35
8/12/2019 SANS Incident response team http://slidepdf.com/reader/full/sans-incident-response-team 1/35 Interested in learning more about security? SANS Institute InfoSec Reading Room This paper is from the SANS Institute Reading Room site. Reposting is not permitted without express written permission. Creating and Managing an Incident Response Team for a Large Company Using good communication skills, clear policies, professional team members and utilizing training opportunities, a company can run a successful incident response team. CSIRTs will continue to serve as an important component in supporting the management of risk and security in the business. By utilizing these passive and active phases of a CSIRT, the business will improve its security efforts across the enterprise and protect confidentiality, integrity and availability of its information systems. Copyright SANS Institute Author Retains Full Rights       A       D

SANS Incident response team

Embed Size (px)

Citation preview

Page 1: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 135

Interested in learningmore about security

SANS Institute

InfoSec Reading RoomThis paper is from the SANS Institute Reading Room site Reposting is not permitted without express written permission

Creating and Managing an Incident Response Teamfor a Large CompanyUsing good communication skills clear policies professional team members and utilizing trainingopportunities a company can run a successful incident response team CSIRTs will continue to serve as animportant component in supporting the management of risk and security in the business By utilizing these

passive and active phases of a CSIRT the business will improve its security efforts across the enterprise andprotect confidentiality integrity and availability of its information systems

Copyright SANS Institute

Author Retains Full Rights

A D

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137

983116983137983154983143983141 983151983149983152983137983150983161

983111983107983113983112 983111983151983148983140 983107983141983154983156983145983142983145983139983137983156983145983151983150

983105983157983156983144983151983154983098 983124983145983149983151983156983144983161 983120983154983151983142983142983145983156983156983084 983156983145983149983104983156983145983149983152983154983151983142983142983145983156983156983086983139983151983149

983105983140983158983145983155983141983154983098 983120983141983140983154983151 983106983157983141983150983151

983105983139983139983141983152983156983141983140983098

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983119983157983156983148983145983150983141

1) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149 983106983137983155983145983139983155 3

983137) 983113983150983156983154983151983140983157983139983156983145983151983150 3

983138) 983107983123983113983122983124 983123983141983154983158983145983139983141983155 3

983145) 983120983137983155983155983145983158983141 9831239831419831549831589831459831399831419831553

983145983145) 983105983139983156983145983158983141 9831239831419831549831589831459831399831419831555

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155 7

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155 8

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 8

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155 9

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156 10

983145983158) 983108983145983155983139983148983151983155983157983154983141 98312098315198314898314598313998316110983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 98312098315498315198313998314198314098315798315498314198315514

983090) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983107983123983113983122983124 16

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 16

983145) 983124983154983145983137983143983141 983122983151983148983141 17

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155 17

983138) 983107983151983150983156983137983145983150983149983141983150983156 19

983139) 983109983154983137983140983145983139983137983156983145983151983150 20

983140) 983122983141983139983151983158983141983154983161 21

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 21

983091) 983107983123983113983122983124 983117983141983149983138983141983154983155983144983145983152 22

983137) 983107983123983113983122983124 983123983156983137983142983142 22

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143 24

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124 25

983092) 98310798315198315098313998314898315798315598314598315198315026

983093) 98312298314198314298314198315498314198315098313998314198315526Appendi x A 28

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983091 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

1) 983113983150983139983145983140 983150 983156 983122 983155983152983151983150983155 983124 983137983149 983106983137983155983145983139983155

983137) 983113983150983156983154983151983140983157983139983156983145983151983150

983124983144983141 983139983151983149983152983157983156983141983154 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149ʼ983155 (983107983123983113983122983124) 983142983157983150983139983156983145983151983150 983145983155

983156983151 983154983141983137983139983156 983145983150 983137 983156983145983149983141983148983161 983142983137983155983144983145983151983150 983156983151 983145983150983156983154983157983155983145983151983150983155 983156983161983152983141983155 983151983142 983156983144983141983142983156 983140983141983150983145983137983148 983151983142 983155983141983154983158983145983139983141

983137983156983156983137983139983147983155 983137983150983140 983149983137983150983161 983151983156983144983141983154 983141983158983141983150983156983155 983156983144983137983156 983144983137983158983141 983161983141983156 983138983141 983156983151 983141983160983141983139983157983156983141983140 983151983154 983139983151983150983155983145983140983141983154983141983140

983137983143983137983145983150983155983156 983156983144983141983145983154 983139983151983149983152983137983150983161 983124983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150983140

983154983141983152983151983154983156983145983150983143 983151983150 983149983137983148983145983139983145983151983157983155 983145983150983155983145983140983141983154 983137983139983156983145983158983145983156983161 983145983150983156983141983154983150983141983156 983155983152983137983149 983144983157983149983137983150 983154983141983155983151983157983154983139983141

983158983145983151983148983137983156983145983151983150983155 983137983150983140 983139983151983152983161983154983145983143983144983156 983145983150983142983154983145983150983143983141983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983150983151983156983145983142983145983139983137983156983145983151983150 983151983154

983156983154983145983143983143983141983154983141983140 983141983158983141983150983156 983138983157983156 983139983137983150 983137983148983155983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983140983145983155983139983151983158983141983154983161 983159983144983145983148983141

983152983141983154983142983151983154983149983145983150983143 983151983150983141 983151983142 983149983137983150983161 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983107983137983148983148 983107983141983150983156983141983154983155 983112983141983148983152 983108983141983155983147983155 983138983157983155983145983150983141983155983155

983157983150983145983156 983148983145983137983145983155983151983150983155 983148983141983143983137983148 983154983141983152983154983141983155983141983150983156983137983156983145983158983141983155 983141983149983137983145983148 983150983151983156983145983142983145983139983137983156983145983151983150983155 983151983154 983137983150983151983150983161983149983151983157983155 983142983151983154983149983155

983142983154983151983149 983137983150 983113983150983156983154983137983150983141983156 983159983145983148983148 983137983148983148 983138983141 983141983150983156983154983161 983152983151983145983150983156983155 983145983150983156983151 983139983137983148983148983145983150983143 983156983144983141 983107983123983113983122983124 983145983150983156983151 983137983139983156983145983151983150

983138) 983107983123983113983122983124 983123983141983154983158983145983139983141983155

983107983123983113983122983124 983155983141983154983158983141 983155983141983158983141983154983137983148 983152983157983154983152983151983155983141983155 983113983150 983137983140983140983145983156983145983151983150 983156983151 983145983140983141983150983156983145983142983161983145983150983143 983139983151983150983156983137983145983150983145983150983143 983137983150983140

983141983154983137983140983145983139983137983156983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983156983154983157983155983145983151983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983141983140983157983139983137983156983141 983139983151983149983149983157983150983145983139983137983156983141

983141983160983141983139983157983156983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983144983137983152983141 983152983151983148983145983139983161 983137983150983140 983149983151983154983141

983145) 983120983137983155983155983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983156983151

983152983154983151983158983145983140983141 983156983144983141 983139983151983149983152983137983150983161 983137983145983140983141 983152983154983151983156983141983139983156983145983150983143 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983145983150 983137983150983156983145983139983145983152983137983156983145983151983150

983151983142 983142983157983156983157983154983141 983149983137983148983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983126983157983148983150983141983154983137983138983145983148983145983156983161 983105983155983155983141983155983155983149983141983150983156

983124983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983137983143983137983145983150983155983156 983139983151983149983152983137983150983161

983137983155983155983141983156983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983158983141983154983145983142983161 983154983141983152983151983154983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983151983159 983156983144983141983161 983139983137983150 983138983141

983141983160983152983148983151983145983156983141983140 983124983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983139983137983150 983144983141983148983152 983156983144983141 983138983157983155983145983150983141983155983155 983156983151

983145983140983141983150983156983145983142983161 983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983156983144983137983156 983145983155 983137 983144983145983143983144 983154983145983155983147 983137983150983140 983139983137983150 983137983148983155983151 983152983154983151983158983145983140983141 983140983137983156983137 983151983150 983137

983155983161983155983156983141983149 983156983144983137983156 983144983137983155 983144983137983140 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983154983151983139983141983140983157983154983141983155 983141983160983141983139983157983156983141983140 983137983143983137983145983150983155983156 983145983156 983124983144983141

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983159983144983141983150 983156983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983151983142

983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983141983142983142983151983154983156 983144983137983155 983149983145983156983145983143983137983156983141983140 983156983144983141 983145983150983156983154983157983155983145983151983150 983117983137983145983150983156983137983145983150983145983150983143 983139983157983154983154983141983150983156

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983140983137983156983137 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983144983145983143983144 983154983145983155983147 983155983161983155983156983141983149983155 983139983137983150 983138983141983156983156983141983154

983149983145983156983145983143983137983156983141 983156983144983141 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983156983151 983156983144983141 983139983151983149983152983137983150983161

983105983150983150983151983157983150983139983141983149983141983150983156983155 983137983150983140 983113983150983142983151983154983149983137983156983145983151983150 983108983145983155983139983148983151983155983157983154983141

983124983144983141 983137983150983150983151983157983150983139983141983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983157983155983141983140 983156983151 983150983151983156983145983142983161 983138983157983155983145983150983141983155983155 983157983150983145983156983155 983151983142 983152983151983156983141983150983156983145983137983148

983156983144983154983141983137983156983155 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983141983160983156983141983154983150983137983148 983158983145983154983157983155 983151983157983156983138983154983141983137983147983155 983156983144983137983156 983139983137983150 983137983142983142983141983139983156 983156983144983141

983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983137983150983140 983150983141983159 983139983151983149983152983148983145983137983150983139983141 983151983138983146983141983139983156983145983158983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983150983145983156983151983154

983156983141983139983144983150983145983139983137983148 983140983141983158983141983148983151983152983149983141983150983156983155 983137983150983140 983156983154983141983150983140983155 983156983151 983144983141983148983152 983145983140983141983150983156983145983142983161 983137983156983156983137983139983147 983158983141983139983156983151983154983155 983124983144983141

983137983150983150983151983157983150983139983141983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983156983151 983156983144983141 983138983157983155983145983150983141983155983155 983156983151 983137983145983140983141 983145983150

983149983145983156983145983143983137983156983145983150983143 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983138983141983142983151983154983141 983156983144983141983161 983144983137983152983152983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983093 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983113983150 983155983151983149983141 983139983137983155983141983155 983159983144983141983150 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150 983145983150983156983154983157983155983145983151983150 983137 983140983145983155983139983148983151983155983157983154983141 983151983142 983155983141983150983155983145983156983145983158983141

983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983157983150983139983151983158983141983154983141983140 983113983150 983156983144983141 983139983137983155983141 983151983142 983149983141983140983145983139983137983148 983145983150983142983151983154983149983137983156983145983151983150 (983141983120983112983113) 983151983154

983145983140983141983150983156983145983156983161 983156983144983141983142983156 983140983137983156983137 983148983151983155983155 983156983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983141983142983145983150983141983140 983140983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155

983108983141983152983141983150983140983145983150983143 983151983150 983159983144983137983156 983140983137983156983137 983159983137983155 983141983160983152983151983155983141983140 983137983150983140 983159983144983145983139983144 983155983156983137983156983141 983156983144983141 983152983141983154983155983151983150983137983148983148983161

983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983151983159983150983141983154 983154983141983155983145983140983141983155 983145983150 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983150983151983156983145983142983145983139983137983156983145983151983150

983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983158983137983154983161 983108983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983145983150983158983151983148983158983141 983139983154983137983142983156983145983150983143 983150983151983156983145983142983145983139983137983156983145983151983150

983148983141983156983156983141983154983155 983151983138983156983137983145983150983145983150983143 983145983140983141983150983156983145983156983161 983156983144983141983142983156 983152983154983151983156983141983139983156983145983151983150 983155983141983154983158983145983139983141983155 983142983151983154 983156983144983141 983141983142983142983141983139983156983141983140 983152983137983154983156983145983141983155

983159983151983154983147983145983150983143 983159983145983156983144 983139983151983154983152983151983154983137983156983141 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983156983151 983140983141983137983148 983159983145983156983144 983156983144983141 983149983141983140983145983137 983137983150983140

983152983151983156983141983150983156983145983137983148983148983161 983152983154983151983158983145983140983145983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983141983158983145983140983141983150983139983141 983151983142 983156983144983141 983145983150983156983154983157983155983145983151983150

983113983150983156983154983157983155983145983151983150 983108983141983156983141983139983156983145983151983150 983123983141983154983158983145983139983141

983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983145983155 983139983151983150983140983157983139983156983141983140 983138983161 983156983144983141 983149983151983150983145983156983151983154983145983150983143 983141983142983142983151983154983156983155

983151983142 983156983144983141 983107983123983113983122983124 983113983150 983155983151983149983141 983139983137983155983141983155 983156983144983141 983155983141983139983157983154983145983156983161 983143983154983151983157983152 983137983150983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983155983141983152983137983154983137983156983141

983156983141983137983149983155 983137983150983140 983149983151983150983145983156983151983154983145983150983143 983151983142 983113983108983123 983137983150983140 983113983120983123 983156983141983139983144983150983151983148983151983143983145983141983155 983149983137983161 983138983141 983155983144983137983154983141983140 983113983150 983156983144983141983155983141

983139983137983155983141983155 983137983148983141983154983156983145983150983143 983151983150 983145983150983156983154983157983155983145983151983150 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983152983137983155983155983141983140 983157983152 983156983151 983156983144983141 983107983123983113983122983124 983142983151983154

983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983156983161983152983145983139983137983148983148983161 983149983151983150983145983156983151983154983155 983145983150983156983154983157983155983145983151983150

983140983141983156983141983139983156983145983151983150 983141983153983157983145983152983149983141983150983156 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983141983153983157983145983152983149983141983150983156 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154

983148983151983143983155 983137983150983140 983152983141983154983142983151983154983149983155 983152983141983154983145983151983140983145983139 983145983150983156983154983157983155983145983151983150 983140983145983155983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983127983144983141983150 983137983150 983141983158983141983150983156 983151983142

983145983150983156983141983154983141983155983156 983145983155 983145983140983141983150983156983145983142983145983141983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983158983141 983145983150983156983151 983145983156983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983149983151983140983141

983145983145) 983105983139983156983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983156983161983152983145983139983137983148983148983161 983159983144983137983156 983145983155 983141983160983152983141983139983156983141983140 983151983142 983137 983107983123983113983122983124 983137983150983140

983137983154983141 983140983141983155983145983143983150983141983140 983156983151 983139983151983150983156983137983145983150 983141983154983137983140983145983139983137983156983141 983154983141983139983151983158983141983154 983137983150983140 983154983141983152983151983154983156 983151983150 983137983150 983145983150983139983145983140983141983150983156

983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143

983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983137983150983137983148983161983162983145983150983143 983156983144983141 983145983150983139983145983140983141983150983156983155 983137983150983140 983141983158983141983150983156983155 983113983150983139983145983140983141983150983156

983144983137983150983140983148983145983150983143ʼ983155 983143983151983137983148 983145983155 983156983151 983145983140983141983150983156983145983142983161 983156983144983141 983155983139983151983152983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983140983151983139983157983149983141983150983156 983156983144983141 983140983137983149983137983143983141

983139983137983157983155983141983140 983137983150983140 983152983154983151983158983145983140983141 983137983158983137983145983148983137983138983148983141 983154983141983155983152983151983150983155983141 983156983137983139983156983145983139983155 983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983156983161983152983145983139983137983148983148983161

983145983150983158983151983148983158983141983155 983145983150983139983145983140983141983150983156 983137983150983137983148983161983155983145983155 983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983145983151983150 983156983154983137983139983147983145983150983143 983156983144983141 983151983154983145983143983145983150983155 983151983142 983156983144983141

983145983150983156983154983157983140983141983154 983154983141983155983152983151983150983155983141 983155983157983152983152983151983154983156 983142983151983154 983156983144983141 983158983145983139983156983145983149(983155) 983151983142 983156983144983141 983137983156983156983137983139983147 983137983150983140 983139983151983151983154983140983145983150983137983156983145983151983150

983137983149983151983150983143 983151983156983144983141983154 983113983122983124 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983154983158983145983139983141 983152983154983151983158983145983140983141983154983155

983126983157983148983150983141983154983137983138983145983148983145983156983161 983112983137983150983140983148983145983150983143

983126983157983148983150983141983154983137983138983145983148983145983156983161 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983143983137983156983144983141983154983145983150983143 983140983137983156983137 983137983154983151983157983150983140 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149

983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156

983144983137983154983140983159983137983154983141 983137983150983140 983155983151983142983156983159983137983154983141 983156983151 983158983141983154983145983142983161 983155983157983155983152983141983139983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983141983148983152 983140983141983156983141983154983149983145983150983141

983144983151983159 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983139983137983150 983138983141 983141983160983152983148983151983145983156983141983140 983124983144983141 983155983141983154983158983145983139983141 983159983145983148983148 983137983145983140983141 983145983150 983140983141983156983141983154983149983145983150983145983150983143

983156983144983141 983152983154983151983152983141983154 983154983141983155983152983151983150983155983141 983156983151 983154983141983152983137983145983154 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983150983140 983139983137983150 983150983151983156983145983142983161 983151983156983144983141983154983155 983137983138983151983157983156 983156983144983141

983149983145983156983145983143983137983156983145983150983143 983155983156983154983137983156983141983143983161

983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143

983109983158983145983140983141983150983139983141 983139983137983150 983138983141 983140983141983142983145983150983141983140 983137983155 983137983150983161 983151983138983146983141983139983156 983142983151983157983150983140 983151983150 983137983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983156983144983137983156 983139983151983157983148983140 983138983141 983145983150983158983151983148983158983141983140 983145983150 983137983156983156983137983139983147983145983150983143 983156983144983141 983155983161983155983156983141983149 983151983154 983151983156983144983141983154 983155983161983155983156983141983149983155 983137983154983151983157983150983140 983145983156

983124983144983141983155983141 983139983137983150 983138983141 983139983151983149983152983157983156983141983154 983158983145983154983157983155983141983155 983138983157983156 983137983148983155983151 983145983150983139983148983157983140983141 983141983160983152983148983151983145983156 983155983139983154983145983152983156983155 983156983151983151983148983147983145983156983155 983148983151983143

983142983145983148983141983155 983151983154 983141983158983141983150 983144983137983154983140983159983137983154983141 983140983141983158983145983139983141983155 983155983157983139983144 983137983155 983152983144983161983155983145983139983137983148 983147983141983161 983148983151983143983143983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 2: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137

983116983137983154983143983141 983151983149983152983137983150983161

983111983107983113983112 983111983151983148983140 983107983141983154983156983145983142983145983139983137983156983145983151983150

983105983157983156983144983151983154983098 983124983145983149983151983156983144983161 983120983154983151983142983142983145983156983156983084 983156983145983149983104983156983145983149983152983154983151983142983142983145983156983156983086983139983151983149

983105983140983158983145983155983141983154983098 983120983141983140983154983151 983106983157983141983150983151

983105983139983139983141983152983156983141983140983098

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983119983157983156983148983145983150983141

1) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149 983106983137983155983145983139983155 3

983137) 983113983150983156983154983151983140983157983139983156983145983151983150 3

983138) 983107983123983113983122983124 983123983141983154983158983145983139983141983155 3

983145) 983120983137983155983155983145983158983141 9831239831419831549831589831459831399831419831553

983145983145) 983105983139983156983145983158983141 9831239831419831549831589831459831399831419831555

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155 7

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155 8

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 8

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155 9

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156 10

983145983158) 983108983145983155983139983148983151983155983157983154983141 98312098315198314898314598313998316110983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 98312098315498315198313998314198314098315798315498314198315514

983090) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983107983123983113983122983124 16

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 16

983145) 983124983154983145983137983143983141 983122983151983148983141 17

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155 17

983138) 983107983151983150983156983137983145983150983149983141983150983156 19

983139) 983109983154983137983140983145983139983137983156983145983151983150 20

983140) 983122983141983139983151983158983141983154983161 21

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 21

983091) 983107983123983113983122983124 983117983141983149983138983141983154983155983144983145983152 22

983137) 983107983123983113983122983124 983123983156983137983142983142 22

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143 24

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124 25

983092) 98310798315198315098313998314898315798315598314598315198315026

983093) 98312298314198314298314198315498314198315098313998314198315526Appendi x A 28

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983091 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

1) 983113983150983139983145983140 983150 983156 983122 983155983152983151983150983155 983124 983137983149 983106983137983155983145983139983155

983137) 983113983150983156983154983151983140983157983139983156983145983151983150

983124983144983141 983139983151983149983152983157983156983141983154 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149ʼ983155 (983107983123983113983122983124) 983142983157983150983139983156983145983151983150 983145983155

983156983151 983154983141983137983139983156 983145983150 983137 983156983145983149983141983148983161 983142983137983155983144983145983151983150 983156983151 983145983150983156983154983157983155983145983151983150983155 983156983161983152983141983155 983151983142 983156983144983141983142983156 983140983141983150983145983137983148 983151983142 983155983141983154983158983145983139983141

983137983156983156983137983139983147983155 983137983150983140 983149983137983150983161 983151983156983144983141983154 983141983158983141983150983156983155 983156983144983137983156 983144983137983158983141 983161983141983156 983138983141 983156983151 983141983160983141983139983157983156983141983140 983151983154 983139983151983150983155983145983140983141983154983141983140

983137983143983137983145983150983155983156 983156983144983141983145983154 983139983151983149983152983137983150983161 983124983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150983140

983154983141983152983151983154983156983145983150983143 983151983150 983149983137983148983145983139983145983151983157983155 983145983150983155983145983140983141983154 983137983139983156983145983158983145983156983161 983145983150983156983141983154983150983141983156 983155983152983137983149 983144983157983149983137983150 983154983141983155983151983157983154983139983141

983158983145983151983148983137983156983145983151983150983155 983137983150983140 983139983151983152983161983154983145983143983144983156 983145983150983142983154983145983150983143983141983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983150983151983156983145983142983145983139983137983156983145983151983150 983151983154

983156983154983145983143983143983141983154983141983140 983141983158983141983150983156 983138983157983156 983139983137983150 983137983148983155983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983140983145983155983139983151983158983141983154983161 983159983144983145983148983141

983152983141983154983142983151983154983149983145983150983143 983151983150983141 983151983142 983149983137983150983161 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983107983137983148983148 983107983141983150983156983141983154983155 983112983141983148983152 983108983141983155983147983155 983138983157983155983145983150983141983155983155

983157983150983145983156 983148983145983137983145983155983151983150983155 983148983141983143983137983148 983154983141983152983154983141983155983141983150983156983137983156983145983158983141983155 983141983149983137983145983148 983150983151983156983145983142983145983139983137983156983145983151983150983155 983151983154 983137983150983151983150983161983149983151983157983155 983142983151983154983149983155

983142983154983151983149 983137983150 983113983150983156983154983137983150983141983156 983159983145983148983148 983137983148983148 983138983141 983141983150983156983154983161 983152983151983145983150983156983155 983145983150983156983151 983139983137983148983148983145983150983143 983156983144983141 983107983123983113983122983124 983145983150983156983151 983137983139983156983145983151983150

983138) 983107983123983113983122983124 983123983141983154983158983145983139983141983155

983107983123983113983122983124 983155983141983154983158983141 983155983141983158983141983154983137983148 983152983157983154983152983151983155983141983155 983113983150 983137983140983140983145983156983145983151983150 983156983151 983145983140983141983150983156983145983142983161983145983150983143 983139983151983150983156983137983145983150983145983150983143 983137983150983140

983141983154983137983140983145983139983137983156983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983156983154983157983155983145983151983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983141983140983157983139983137983156983141 983139983151983149983149983157983150983145983139983137983156983141

983141983160983141983139983157983156983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983144983137983152983141 983152983151983148983145983139983161 983137983150983140 983149983151983154983141

983145) 983120983137983155983155983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983156983151

983152983154983151983158983145983140983141 983156983144983141 983139983151983149983152983137983150983161 983137983145983140983141 983152983154983151983156983141983139983156983145983150983143 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983145983150 983137983150983156983145983139983145983152983137983156983145983151983150

983151983142 983142983157983156983157983154983141 983149983137983148983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983126983157983148983150983141983154983137983138983145983148983145983156983161 983105983155983155983141983155983155983149983141983150983156

983124983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983137983143983137983145983150983155983156 983139983151983149983152983137983150983161

983137983155983155983141983156983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983158983141983154983145983142983161 983154983141983152983151983154983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983151983159 983156983144983141983161 983139983137983150 983138983141

983141983160983152983148983151983145983156983141983140 983124983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983139983137983150 983144983141983148983152 983156983144983141 983138983157983155983145983150983141983155983155 983156983151

983145983140983141983150983156983145983142983161 983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983156983144983137983156 983145983155 983137 983144983145983143983144 983154983145983155983147 983137983150983140 983139983137983150 983137983148983155983151 983152983154983151983158983145983140983141 983140983137983156983137 983151983150 983137

983155983161983155983156983141983149 983156983144983137983156 983144983137983155 983144983137983140 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983154983151983139983141983140983157983154983141983155 983141983160983141983139983157983156983141983140 983137983143983137983145983150983155983156 983145983156 983124983144983141

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983159983144983141983150 983156983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983151983142

983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983141983142983142983151983154983156 983144983137983155 983149983145983156983145983143983137983156983141983140 983156983144983141 983145983150983156983154983157983155983145983151983150 983117983137983145983150983156983137983145983150983145983150983143 983139983157983154983154983141983150983156

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983140983137983156983137 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983144983145983143983144 983154983145983155983147 983155983161983155983156983141983149983155 983139983137983150 983138983141983156983156983141983154

983149983145983156983145983143983137983156983141 983156983144983141 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983156983151 983156983144983141 983139983151983149983152983137983150983161

983105983150983150983151983157983150983139983141983149983141983150983156983155 983137983150983140 983113983150983142983151983154983149983137983156983145983151983150 983108983145983155983139983148983151983155983157983154983141

983124983144983141 983137983150983150983151983157983150983139983141983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983157983155983141983140 983156983151 983150983151983156983145983142983161 983138983157983155983145983150983141983155983155 983157983150983145983156983155 983151983142 983152983151983156983141983150983156983145983137983148

983156983144983154983141983137983156983155 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983141983160983156983141983154983150983137983148 983158983145983154983157983155 983151983157983156983138983154983141983137983147983155 983156983144983137983156 983139983137983150 983137983142983142983141983139983156 983156983144983141

983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983137983150983140 983150983141983159 983139983151983149983152983148983145983137983150983139983141 983151983138983146983141983139983156983145983158983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983150983145983156983151983154

983156983141983139983144983150983145983139983137983148 983140983141983158983141983148983151983152983149983141983150983156983155 983137983150983140 983156983154983141983150983140983155 983156983151 983144983141983148983152 983145983140983141983150983156983145983142983161 983137983156983156983137983139983147 983158983141983139983156983151983154983155 983124983144983141

983137983150983150983151983157983150983139983141983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983156983151 983156983144983141 983138983157983155983145983150983141983155983155 983156983151 983137983145983140983141 983145983150

983149983145983156983145983143983137983156983145983150983143 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983138983141983142983151983154983141 983156983144983141983161 983144983137983152983152983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983093 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983113983150 983155983151983149983141 983139983137983155983141983155 983159983144983141983150 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150 983145983150983156983154983157983155983145983151983150 983137 983140983145983155983139983148983151983155983157983154983141 983151983142 983155983141983150983155983145983156983145983158983141

983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983157983150983139983151983158983141983154983141983140 983113983150 983156983144983141 983139983137983155983141 983151983142 983149983141983140983145983139983137983148 983145983150983142983151983154983149983137983156983145983151983150 (983141983120983112983113) 983151983154

983145983140983141983150983156983145983156983161 983156983144983141983142983156 983140983137983156983137 983148983151983155983155 983156983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983141983142983145983150983141983140 983140983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155

983108983141983152983141983150983140983145983150983143 983151983150 983159983144983137983156 983140983137983156983137 983159983137983155 983141983160983152983151983155983141983140 983137983150983140 983159983144983145983139983144 983155983156983137983156983141 983156983144983141 983152983141983154983155983151983150983137983148983148983161

983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983151983159983150983141983154 983154983141983155983145983140983141983155 983145983150 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983150983151983156983145983142983145983139983137983156983145983151983150

983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983158983137983154983161 983108983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983145983150983158983151983148983158983141 983139983154983137983142983156983145983150983143 983150983151983156983145983142983145983139983137983156983145983151983150

983148983141983156983156983141983154983155 983151983138983156983137983145983150983145983150983143 983145983140983141983150983156983145983156983161 983156983144983141983142983156 983152983154983151983156983141983139983156983145983151983150 983155983141983154983158983145983139983141983155 983142983151983154 983156983144983141 983141983142983142983141983139983156983141983140 983152983137983154983156983145983141983155

983159983151983154983147983145983150983143 983159983145983156983144 983139983151983154983152983151983154983137983156983141 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983156983151 983140983141983137983148 983159983145983156983144 983156983144983141 983149983141983140983145983137 983137983150983140

983152983151983156983141983150983156983145983137983148983148983161 983152983154983151983158983145983140983145983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983141983158983145983140983141983150983139983141 983151983142 983156983144983141 983145983150983156983154983157983155983145983151983150

983113983150983156983154983157983155983145983151983150 983108983141983156983141983139983156983145983151983150 983123983141983154983158983145983139983141

983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983145983155 983139983151983150983140983157983139983156983141983140 983138983161 983156983144983141 983149983151983150983145983156983151983154983145983150983143 983141983142983142983151983154983156983155

983151983142 983156983144983141 983107983123983113983122983124 983113983150 983155983151983149983141 983139983137983155983141983155 983156983144983141 983155983141983139983157983154983145983156983161 983143983154983151983157983152 983137983150983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983155983141983152983137983154983137983156983141

983156983141983137983149983155 983137983150983140 983149983151983150983145983156983151983154983145983150983143 983151983142 983113983108983123 983137983150983140 983113983120983123 983156983141983139983144983150983151983148983151983143983145983141983155 983149983137983161 983138983141 983155983144983137983154983141983140 983113983150 983156983144983141983155983141

983139983137983155983141983155 983137983148983141983154983156983145983150983143 983151983150 983145983150983156983154983157983155983145983151983150 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983152983137983155983155983141983140 983157983152 983156983151 983156983144983141 983107983123983113983122983124 983142983151983154

983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983156983161983152983145983139983137983148983148983161 983149983151983150983145983156983151983154983155 983145983150983156983154983157983155983145983151983150

983140983141983156983141983139983156983145983151983150 983141983153983157983145983152983149983141983150983156 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983141983153983157983145983152983149983141983150983156 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154

983148983151983143983155 983137983150983140 983152983141983154983142983151983154983149983155 983152983141983154983145983151983140983145983139 983145983150983156983154983157983155983145983151983150 983140983145983155983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983127983144983141983150 983137983150 983141983158983141983150983156 983151983142

983145983150983156983141983154983141983155983156 983145983155 983145983140983141983150983156983145983142983145983141983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983158983141 983145983150983156983151 983145983156983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983149983151983140983141

983145983145) 983105983139983156983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983156983161983152983145983139983137983148983148983161 983159983144983137983156 983145983155 983141983160983152983141983139983156983141983140 983151983142 983137 983107983123983113983122983124 983137983150983140

983137983154983141 983140983141983155983145983143983150983141983140 983156983151 983139983151983150983156983137983145983150 983141983154983137983140983145983139983137983156983141 983154983141983139983151983158983141983154 983137983150983140 983154983141983152983151983154983156 983151983150 983137983150 983145983150983139983145983140983141983150983156

983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143

983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983137983150983137983148983161983162983145983150983143 983156983144983141 983145983150983139983145983140983141983150983156983155 983137983150983140 983141983158983141983150983156983155 983113983150983139983145983140983141983150983156

983144983137983150983140983148983145983150983143ʼ983155 983143983151983137983148 983145983155 983156983151 983145983140983141983150983156983145983142983161 983156983144983141 983155983139983151983152983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983140983151983139983157983149983141983150983156 983156983144983141 983140983137983149983137983143983141

983139983137983157983155983141983140 983137983150983140 983152983154983151983158983145983140983141 983137983158983137983145983148983137983138983148983141 983154983141983155983152983151983150983155983141 983156983137983139983156983145983139983155 983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983156983161983152983145983139983137983148983148983161

983145983150983158983151983148983158983141983155 983145983150983139983145983140983141983150983156 983137983150983137983148983161983155983145983155 983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983145983151983150 983156983154983137983139983147983145983150983143 983156983144983141 983151983154983145983143983145983150983155 983151983142 983156983144983141

983145983150983156983154983157983140983141983154 983154983141983155983152983151983150983155983141 983155983157983152983152983151983154983156 983142983151983154 983156983144983141 983158983145983139983156983145983149(983155) 983151983142 983156983144983141 983137983156983156983137983139983147 983137983150983140 983139983151983151983154983140983145983150983137983156983145983151983150

983137983149983151983150983143 983151983156983144983141983154 983113983122983124 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983154983158983145983139983141 983152983154983151983158983145983140983141983154983155

983126983157983148983150983141983154983137983138983145983148983145983156983161 983112983137983150983140983148983145983150983143

983126983157983148983150983141983154983137983138983145983148983145983156983161 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983143983137983156983144983141983154983145983150983143 983140983137983156983137 983137983154983151983157983150983140 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149

983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156

983144983137983154983140983159983137983154983141 983137983150983140 983155983151983142983156983159983137983154983141 983156983151 983158983141983154983145983142983161 983155983157983155983152983141983139983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983141983148983152 983140983141983156983141983154983149983145983150983141

983144983151983159 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983139983137983150 983138983141 983141983160983152983148983151983145983156983141983140 983124983144983141 983155983141983154983158983145983139983141 983159983145983148983148 983137983145983140983141 983145983150 983140983141983156983141983154983149983145983150983145983150983143

983156983144983141 983152983154983151983152983141983154 983154983141983155983152983151983150983155983141 983156983151 983154983141983152983137983145983154 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983150983140 983139983137983150 983150983151983156983145983142983161 983151983156983144983141983154983155 983137983138983151983157983156 983156983144983141

983149983145983156983145983143983137983156983145983150983143 983155983156983154983137983156983141983143983161

983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143

983109983158983145983140983141983150983139983141 983139983137983150 983138983141 983140983141983142983145983150983141983140 983137983155 983137983150983161 983151983138983146983141983139983156 983142983151983157983150983140 983151983150 983137983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983156983144983137983156 983139983151983157983148983140 983138983141 983145983150983158983151983148983158983141983140 983145983150 983137983156983156983137983139983147983145983150983143 983156983144983141 983155983161983155983156983141983149 983151983154 983151983156983144983141983154 983155983161983155983156983141983149983155 983137983154983151983157983150983140 983145983156

983124983144983141983155983141 983139983137983150 983138983141 983139983151983149983152983157983156983141983154 983158983145983154983157983155983141983155 983138983157983156 983137983148983155983151 983145983150983139983148983157983140983141 983141983160983152983148983151983145983156 983155983139983154983145983152983156983155 983156983151983151983148983147983145983156983155 983148983151983143

983142983145983148983141983155 983151983154 983141983158983141983150 983144983137983154983140983159983137983154983141 983140983141983158983145983139983141983155 983155983157983139983144 983137983155 983152983144983161983155983145983139983137983148 983147983141983161 983148983151983143983143983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 3: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983119983157983156983148983145983150983141

1) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149 983106983137983155983145983139983155 3

983137) 983113983150983156983154983151983140983157983139983156983145983151983150 3

983138) 983107983123983113983122983124 983123983141983154983158983145983139983141983155 3

983145) 983120983137983155983155983145983158983141 9831239831419831549831589831459831399831419831553

983145983145) 983105983139983156983145983158983141 9831239831419831549831589831459831399831419831555

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155 7

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155 8

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 8

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155 9

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156 10

983145983158) 983108983145983155983139983148983151983155983157983154983141 98312098315198314898314598313998316110983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 98312098315498315198313998314198314098315798315498314198315514

983090) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983107983123983113983122983124 16

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 16

983145) 983124983154983145983137983143983141 983122983151983148983141 17

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155 17

983138) 983107983151983150983156983137983145983150983149983141983150983156 19

983139) 983109983154983137983140983145983139983137983156983145983151983150 20

983140) 983122983141983139983151983158983141983154983161 21

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 21

983091) 983107983123983113983122983124 983117983141983149983138983141983154983155983144983145983152 22

983137) 983107983123983113983122983124 983123983156983137983142983142 22

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143 24

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124 25

983092) 98310798315198315098313998314898315798315598314598315198315026

983093) 98312298314198314298314198315498314198315098313998314198315526Appendi x A 28

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983091 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

1) 983113983150983139983145983140 983150 983156 983122 983155983152983151983150983155 983124 983137983149 983106983137983155983145983139983155

983137) 983113983150983156983154983151983140983157983139983156983145983151983150

983124983144983141 983139983151983149983152983157983156983141983154 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149ʼ983155 (983107983123983113983122983124) 983142983157983150983139983156983145983151983150 983145983155

983156983151 983154983141983137983139983156 983145983150 983137 983156983145983149983141983148983161 983142983137983155983144983145983151983150 983156983151 983145983150983156983154983157983155983145983151983150983155 983156983161983152983141983155 983151983142 983156983144983141983142983156 983140983141983150983145983137983148 983151983142 983155983141983154983158983145983139983141

983137983156983156983137983139983147983155 983137983150983140 983149983137983150983161 983151983156983144983141983154 983141983158983141983150983156983155 983156983144983137983156 983144983137983158983141 983161983141983156 983138983141 983156983151 983141983160983141983139983157983156983141983140 983151983154 983139983151983150983155983145983140983141983154983141983140

983137983143983137983145983150983155983156 983156983144983141983145983154 983139983151983149983152983137983150983161 983124983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150983140

983154983141983152983151983154983156983145983150983143 983151983150 983149983137983148983145983139983145983151983157983155 983145983150983155983145983140983141983154 983137983139983156983145983158983145983156983161 983145983150983156983141983154983150983141983156 983155983152983137983149 983144983157983149983137983150 983154983141983155983151983157983154983139983141

983158983145983151983148983137983156983145983151983150983155 983137983150983140 983139983151983152983161983154983145983143983144983156 983145983150983142983154983145983150983143983141983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983150983151983156983145983142983145983139983137983156983145983151983150 983151983154

983156983154983145983143983143983141983154983141983140 983141983158983141983150983156 983138983157983156 983139983137983150 983137983148983155983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983140983145983155983139983151983158983141983154983161 983159983144983145983148983141

983152983141983154983142983151983154983149983145983150983143 983151983150983141 983151983142 983149983137983150983161 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983107983137983148983148 983107983141983150983156983141983154983155 983112983141983148983152 983108983141983155983147983155 983138983157983155983145983150983141983155983155

983157983150983145983156 983148983145983137983145983155983151983150983155 983148983141983143983137983148 983154983141983152983154983141983155983141983150983156983137983156983145983158983141983155 983141983149983137983145983148 983150983151983156983145983142983145983139983137983156983145983151983150983155 983151983154 983137983150983151983150983161983149983151983157983155 983142983151983154983149983155

983142983154983151983149 983137983150 983113983150983156983154983137983150983141983156 983159983145983148983148 983137983148983148 983138983141 983141983150983156983154983161 983152983151983145983150983156983155 983145983150983156983151 983139983137983148983148983145983150983143 983156983144983141 983107983123983113983122983124 983145983150983156983151 983137983139983156983145983151983150

983138) 983107983123983113983122983124 983123983141983154983158983145983139983141983155

983107983123983113983122983124 983155983141983154983158983141 983155983141983158983141983154983137983148 983152983157983154983152983151983155983141983155 983113983150 983137983140983140983145983156983145983151983150 983156983151 983145983140983141983150983156983145983142983161983145983150983143 983139983151983150983156983137983145983150983145983150983143 983137983150983140

983141983154983137983140983145983139983137983156983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983156983154983157983155983145983151983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983141983140983157983139983137983156983141 983139983151983149983149983157983150983145983139983137983156983141

983141983160983141983139983157983156983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983144983137983152983141 983152983151983148983145983139983161 983137983150983140 983149983151983154983141

983145) 983120983137983155983155983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983156983151

983152983154983151983158983145983140983141 983156983144983141 983139983151983149983152983137983150983161 983137983145983140983141 983152983154983151983156983141983139983156983145983150983143 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983145983150 983137983150983156983145983139983145983152983137983156983145983151983150

983151983142 983142983157983156983157983154983141 983149983137983148983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983126983157983148983150983141983154983137983138983145983148983145983156983161 983105983155983155983141983155983155983149983141983150983156

983124983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983137983143983137983145983150983155983156 983139983151983149983152983137983150983161

983137983155983155983141983156983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983158983141983154983145983142983161 983154983141983152983151983154983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983151983159 983156983144983141983161 983139983137983150 983138983141

983141983160983152983148983151983145983156983141983140 983124983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983139983137983150 983144983141983148983152 983156983144983141 983138983157983155983145983150983141983155983155 983156983151

983145983140983141983150983156983145983142983161 983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983156983144983137983156 983145983155 983137 983144983145983143983144 983154983145983155983147 983137983150983140 983139983137983150 983137983148983155983151 983152983154983151983158983145983140983141 983140983137983156983137 983151983150 983137

983155983161983155983156983141983149 983156983144983137983156 983144983137983155 983144983137983140 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983154983151983139983141983140983157983154983141983155 983141983160983141983139983157983156983141983140 983137983143983137983145983150983155983156 983145983156 983124983144983141

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983159983144983141983150 983156983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983151983142

983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983141983142983142983151983154983156 983144983137983155 983149983145983156983145983143983137983156983141983140 983156983144983141 983145983150983156983154983157983155983145983151983150 983117983137983145983150983156983137983145983150983145983150983143 983139983157983154983154983141983150983156

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983140983137983156983137 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983144983145983143983144 983154983145983155983147 983155983161983155983156983141983149983155 983139983137983150 983138983141983156983156983141983154

983149983145983156983145983143983137983156983141 983156983144983141 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983156983151 983156983144983141 983139983151983149983152983137983150983161

983105983150983150983151983157983150983139983141983149983141983150983156983155 983137983150983140 983113983150983142983151983154983149983137983156983145983151983150 983108983145983155983139983148983151983155983157983154983141

983124983144983141 983137983150983150983151983157983150983139983141983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983157983155983141983140 983156983151 983150983151983156983145983142983161 983138983157983155983145983150983141983155983155 983157983150983145983156983155 983151983142 983152983151983156983141983150983156983145983137983148

983156983144983154983141983137983156983155 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983141983160983156983141983154983150983137983148 983158983145983154983157983155 983151983157983156983138983154983141983137983147983155 983156983144983137983156 983139983137983150 983137983142983142983141983139983156 983156983144983141

983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983137983150983140 983150983141983159 983139983151983149983152983148983145983137983150983139983141 983151983138983146983141983139983156983145983158983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983150983145983156983151983154

983156983141983139983144983150983145983139983137983148 983140983141983158983141983148983151983152983149983141983150983156983155 983137983150983140 983156983154983141983150983140983155 983156983151 983144983141983148983152 983145983140983141983150983156983145983142983161 983137983156983156983137983139983147 983158983141983139983156983151983154983155 983124983144983141

983137983150983150983151983157983150983139983141983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983156983151 983156983144983141 983138983157983155983145983150983141983155983155 983156983151 983137983145983140983141 983145983150

983149983145983156983145983143983137983156983145983150983143 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983138983141983142983151983154983141 983156983144983141983161 983144983137983152983152983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983093 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983113983150 983155983151983149983141 983139983137983155983141983155 983159983144983141983150 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150 983145983150983156983154983157983155983145983151983150 983137 983140983145983155983139983148983151983155983157983154983141 983151983142 983155983141983150983155983145983156983145983158983141

983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983157983150983139983151983158983141983154983141983140 983113983150 983156983144983141 983139983137983155983141 983151983142 983149983141983140983145983139983137983148 983145983150983142983151983154983149983137983156983145983151983150 (983141983120983112983113) 983151983154

983145983140983141983150983156983145983156983161 983156983144983141983142983156 983140983137983156983137 983148983151983155983155 983156983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983141983142983145983150983141983140 983140983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155

983108983141983152983141983150983140983145983150983143 983151983150 983159983144983137983156 983140983137983156983137 983159983137983155 983141983160983152983151983155983141983140 983137983150983140 983159983144983145983139983144 983155983156983137983156983141 983156983144983141 983152983141983154983155983151983150983137983148983148983161

983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983151983159983150983141983154 983154983141983155983145983140983141983155 983145983150 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983150983151983156983145983142983145983139983137983156983145983151983150

983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983158983137983154983161 983108983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983145983150983158983151983148983158983141 983139983154983137983142983156983145983150983143 983150983151983156983145983142983145983139983137983156983145983151983150

983148983141983156983156983141983154983155 983151983138983156983137983145983150983145983150983143 983145983140983141983150983156983145983156983161 983156983144983141983142983156 983152983154983151983156983141983139983156983145983151983150 983155983141983154983158983145983139983141983155 983142983151983154 983156983144983141 983141983142983142983141983139983156983141983140 983152983137983154983156983145983141983155

983159983151983154983147983145983150983143 983159983145983156983144 983139983151983154983152983151983154983137983156983141 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983156983151 983140983141983137983148 983159983145983156983144 983156983144983141 983149983141983140983145983137 983137983150983140

983152983151983156983141983150983156983145983137983148983148983161 983152983154983151983158983145983140983145983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983141983158983145983140983141983150983139983141 983151983142 983156983144983141 983145983150983156983154983157983155983145983151983150

983113983150983156983154983157983155983145983151983150 983108983141983156983141983139983156983145983151983150 983123983141983154983158983145983139983141

983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983145983155 983139983151983150983140983157983139983156983141983140 983138983161 983156983144983141 983149983151983150983145983156983151983154983145983150983143 983141983142983142983151983154983156983155

983151983142 983156983144983141 983107983123983113983122983124 983113983150 983155983151983149983141 983139983137983155983141983155 983156983144983141 983155983141983139983157983154983145983156983161 983143983154983151983157983152 983137983150983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983155983141983152983137983154983137983156983141

983156983141983137983149983155 983137983150983140 983149983151983150983145983156983151983154983145983150983143 983151983142 983113983108983123 983137983150983140 983113983120983123 983156983141983139983144983150983151983148983151983143983145983141983155 983149983137983161 983138983141 983155983144983137983154983141983140 983113983150 983156983144983141983155983141

983139983137983155983141983155 983137983148983141983154983156983145983150983143 983151983150 983145983150983156983154983157983155983145983151983150 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983152983137983155983155983141983140 983157983152 983156983151 983156983144983141 983107983123983113983122983124 983142983151983154

983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983156983161983152983145983139983137983148983148983161 983149983151983150983145983156983151983154983155 983145983150983156983154983157983155983145983151983150

983140983141983156983141983139983156983145983151983150 983141983153983157983145983152983149983141983150983156 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983141983153983157983145983152983149983141983150983156 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154

983148983151983143983155 983137983150983140 983152983141983154983142983151983154983149983155 983152983141983154983145983151983140983145983139 983145983150983156983154983157983155983145983151983150 983140983145983155983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983127983144983141983150 983137983150 983141983158983141983150983156 983151983142

983145983150983156983141983154983141983155983156 983145983155 983145983140983141983150983156983145983142983145983141983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983158983141 983145983150983156983151 983145983156983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983149983151983140983141

983145983145) 983105983139983156983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983156983161983152983145983139983137983148983148983161 983159983144983137983156 983145983155 983141983160983152983141983139983156983141983140 983151983142 983137 983107983123983113983122983124 983137983150983140

983137983154983141 983140983141983155983145983143983150983141983140 983156983151 983139983151983150983156983137983145983150 983141983154983137983140983145983139983137983156983141 983154983141983139983151983158983141983154 983137983150983140 983154983141983152983151983154983156 983151983150 983137983150 983145983150983139983145983140983141983150983156

983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143

983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983137983150983137983148983161983162983145983150983143 983156983144983141 983145983150983139983145983140983141983150983156983155 983137983150983140 983141983158983141983150983156983155 983113983150983139983145983140983141983150983156

983144983137983150983140983148983145983150983143ʼ983155 983143983151983137983148 983145983155 983156983151 983145983140983141983150983156983145983142983161 983156983144983141 983155983139983151983152983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983140983151983139983157983149983141983150983156 983156983144983141 983140983137983149983137983143983141

983139983137983157983155983141983140 983137983150983140 983152983154983151983158983145983140983141 983137983158983137983145983148983137983138983148983141 983154983141983155983152983151983150983155983141 983156983137983139983156983145983139983155 983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983156983161983152983145983139983137983148983148983161

983145983150983158983151983148983158983141983155 983145983150983139983145983140983141983150983156 983137983150983137983148983161983155983145983155 983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983145983151983150 983156983154983137983139983147983145983150983143 983156983144983141 983151983154983145983143983145983150983155 983151983142 983156983144983141

983145983150983156983154983157983140983141983154 983154983141983155983152983151983150983155983141 983155983157983152983152983151983154983156 983142983151983154 983156983144983141 983158983145983139983156983145983149(983155) 983151983142 983156983144983141 983137983156983156983137983139983147 983137983150983140 983139983151983151983154983140983145983150983137983156983145983151983150

983137983149983151983150983143 983151983156983144983141983154 983113983122983124 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983154983158983145983139983141 983152983154983151983158983145983140983141983154983155

983126983157983148983150983141983154983137983138983145983148983145983156983161 983112983137983150983140983148983145983150983143

983126983157983148983150983141983154983137983138983145983148983145983156983161 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983143983137983156983144983141983154983145983150983143 983140983137983156983137 983137983154983151983157983150983140 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149

983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156

983144983137983154983140983159983137983154983141 983137983150983140 983155983151983142983156983159983137983154983141 983156983151 983158983141983154983145983142983161 983155983157983155983152983141983139983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983141983148983152 983140983141983156983141983154983149983145983150983141

983144983151983159 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983139983137983150 983138983141 983141983160983152983148983151983145983156983141983140 983124983144983141 983155983141983154983158983145983139983141 983159983145983148983148 983137983145983140983141 983145983150 983140983141983156983141983154983149983145983150983145983150983143

983156983144983141 983152983154983151983152983141983154 983154983141983155983152983151983150983155983141 983156983151 983154983141983152983137983145983154 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983150983140 983139983137983150 983150983151983156983145983142983161 983151983156983144983141983154983155 983137983138983151983157983156 983156983144983141

983149983145983156983145983143983137983156983145983150983143 983155983156983154983137983156983141983143983161

983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143

983109983158983145983140983141983150983139983141 983139983137983150 983138983141 983140983141983142983145983150983141983140 983137983155 983137983150983161 983151983138983146983141983139983156 983142983151983157983150983140 983151983150 983137983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983156983144983137983156 983139983151983157983148983140 983138983141 983145983150983158983151983148983158983141983140 983145983150 983137983156983156983137983139983147983145983150983143 983156983144983141 983155983161983155983156983141983149 983151983154 983151983156983144983141983154 983155983161983155983156983141983149983155 983137983154983151983157983150983140 983145983156

983124983144983141983155983141 983139983137983150 983138983141 983139983151983149983152983157983156983141983154 983158983145983154983157983155983141983155 983138983157983156 983137983148983155983151 983145983150983139983148983157983140983141 983141983160983152983148983151983145983156 983155983139983154983145983152983156983155 983156983151983151983148983147983145983156983155 983148983151983143

983142983145983148983141983155 983151983154 983141983158983141983150 983144983137983154983140983159983137983154983141 983140983141983158983145983139983141983155 983155983157983139983144 983137983155 983152983144983161983155983145983139983137983148 983147983141983161 983148983151983143983143983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 4: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983091 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

1) 983113983150983139983145983140 983150 983156 983122 983155983152983151983150983155 983124 983137983149 983106983137983155983145983139983155

983137) 983113983150983156983154983151983140983157983139983156983145983151983150

983124983144983141 983139983151983149983152983157983156983141983154 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149ʼ983155 (983107983123983113983122983124) 983142983157983150983139983156983145983151983150 983145983155

983156983151 983154983141983137983139983156 983145983150 983137 983156983145983149983141983148983161 983142983137983155983144983145983151983150 983156983151 983145983150983156983154983157983155983145983151983150983155 983156983161983152983141983155 983151983142 983156983144983141983142983156 983140983141983150983145983137983148 983151983142 983155983141983154983158983145983139983141

983137983156983156983137983139983147983155 983137983150983140 983149983137983150983161 983151983156983144983141983154 983141983158983141983150983156983155 983156983144983137983156 983144983137983158983141 983161983141983156 983138983141 983156983151 983141983160983141983139983157983156983141983140 983151983154 983139983151983150983155983145983140983141983154983141983140

983137983143983137983145983150983155983156 983156983144983141983145983154 983139983151983149983152983137983150983161 983124983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150983140

983154983141983152983151983154983156983145983150983143 983151983150 983149983137983148983145983139983145983151983157983155 983145983150983155983145983140983141983154 983137983139983156983145983158983145983156983161 983145983150983156983141983154983150983141983156 983155983152983137983149 983144983157983149983137983150 983154983141983155983151983157983154983139983141

983158983145983151983148983137983156983145983151983150983155 983137983150983140 983139983151983152983161983154983145983143983144983156 983145983150983142983154983145983150983143983141983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983150983151983156983145983142983145983139983137983156983145983151983150 983151983154

983156983154983145983143983143983141983154983141983140 983141983158983141983150983156 983138983157983156 983139983137983150 983137983148983155983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983161 983137 983140983145983155983139983151983158983141983154983161 983159983144983145983148983141

983152983141983154983142983151983154983149983145983150983143 983151983150983141 983151983142 983149983137983150983161 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983107983137983148983148 983107983141983150983156983141983154983155 983112983141983148983152 983108983141983155983147983155 983138983157983155983145983150983141983155983155

983157983150983145983156 983148983145983137983145983155983151983150983155 983148983141983143983137983148 983154983141983152983154983141983155983141983150983156983137983156983145983158983141983155 983141983149983137983145983148 983150983151983156983145983142983145983139983137983156983145983151983150983155 983151983154 983137983150983151983150983161983149983151983157983155 983142983151983154983149983155

983142983154983151983149 983137983150 983113983150983156983154983137983150983141983156 983159983145983148983148 983137983148983148 983138983141 983141983150983156983154983161 983152983151983145983150983156983155 983145983150983156983151 983139983137983148983148983145983150983143 983156983144983141 983107983123983113983122983124 983145983150983156983151 983137983139983156983145983151983150

983138) 983107983123983113983122983124 983123983141983154983158983145983139983141983155

983107983123983113983122983124 983155983141983154983158983141 983155983141983158983141983154983137983148 983152983157983154983152983151983155983141983155 983113983150 983137983140983140983145983156983145983151983150 983156983151 983145983140983141983150983156983145983142983161983145983150983143 983139983151983150983156983137983145983150983145983150983143 983137983150983140

983141983154983137983140983145983139983137983156983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983156983154983157983155983145983151983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983141983140983157983139983137983156983141 983139983151983149983149983157983150983145983139983137983156983141

983141983160983141983139983157983156983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983144983137983152983141 983152983151983148983145983139983161 983137983150983140 983149983151983154983141

983145) 983120983137983155983155983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983156983151

983152983154983151983158983145983140983141 983156983144983141 983139983151983149983152983137983150983161 983137983145983140983141 983152983154983151983156983141983139983156983145983150983143 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983145983150 983137983150983156983145983139983145983152983137983156983145983151983150

983151983142 983142983157983156983157983154983141 983149983137983148983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983126983157983148983150983141983154983137983138983145983148983145983156983161 983105983155983155983141983155983155983149983141983150983156

983124983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983137983143983137983145983150983155983156 983139983151983149983152983137983150983161

983137983155983155983141983156983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983158983141983154983145983142983161 983154983141983152983151983154983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983151983159 983156983144983141983161 983139983137983150 983138983141

983141983160983152983148983151983145983156983141983140 983124983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983139983137983150 983144983141983148983152 983156983144983141 983138983157983155983145983150983141983155983155 983156983151

983145983140983141983150983156983145983142983161 983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983156983144983137983156 983145983155 983137 983144983145983143983144 983154983145983155983147 983137983150983140 983139983137983150 983137983148983155983151 983152983154983151983158983145983140983141 983140983137983156983137 983151983150 983137

983155983161983155983156983141983149 983156983144983137983156 983144983137983155 983144983137983140 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983154983151983139983141983140983157983154983141983155 983141983160983141983139983157983156983141983140 983137983143983137983145983150983155983156 983145983156 983124983144983141

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983159983144983141983150 983156983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983151983142

983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983141983142983142983151983154983156 983144983137983155 983149983145983156983145983143983137983156983141983140 983156983144983141 983145983150983156983154983157983155983145983151983150 983117983137983145983150983156983137983145983150983145983150983143 983139983157983154983154983141983150983156

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983140983137983156983137 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983144983145983143983144 983154983145983155983147 983155983161983155983156983141983149983155 983139983137983150 983138983141983156983156983141983154

983149983145983156983145983143983137983156983141 983156983144983141 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983156983151 983156983144983141 983139983151983149983152983137983150983161

983105983150983150983151983157983150983139983141983149983141983150983156983155 983137983150983140 983113983150983142983151983154983149983137983156983145983151983150 983108983145983155983139983148983151983155983157983154983141

983124983144983141 983137983150983150983151983157983150983139983141983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983157983155983141983140 983156983151 983150983151983156983145983142983161 983138983157983155983145983150983141983155983155 983157983150983145983156983155 983151983142 983152983151983156983141983150983156983145983137983148

983156983144983154983141983137983156983155 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983141983160983156983141983154983150983137983148 983158983145983154983157983155 983151983157983156983138983154983141983137983147983155 983156983144983137983156 983139983137983150 983137983142983142983141983139983156 983156983144983141

983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983137983150983140 983150983141983159 983139983151983149983152983148983145983137983150983139983141 983151983138983146983141983139983156983145983158983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983150983145983156983151983154

983156983141983139983144983150983145983139983137983148 983140983141983158983141983148983151983152983149983141983150983156983155 983137983150983140 983156983154983141983150983140983155 983156983151 983144983141983148983152 983145983140983141983150983156983145983142983161 983137983156983156983137983139983147 983158983141983139983156983151983154983155 983124983144983141

983137983150983150983151983157983150983139983141983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983156983151 983156983144983141 983138983157983155983145983150983141983155983155 983156983151 983137983145983140983141 983145983150

983149983145983156983145983143983137983156983145983150983143 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983138983141983142983151983154983141 983156983144983141983161 983144983137983152983152983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983093 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983113983150 983155983151983149983141 983139983137983155983141983155 983159983144983141983150 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150 983145983150983156983154983157983155983145983151983150 983137 983140983145983155983139983148983151983155983157983154983141 983151983142 983155983141983150983155983145983156983145983158983141

983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983157983150983139983151983158983141983154983141983140 983113983150 983156983144983141 983139983137983155983141 983151983142 983149983141983140983145983139983137983148 983145983150983142983151983154983149983137983156983145983151983150 (983141983120983112983113) 983151983154

983145983140983141983150983156983145983156983161 983156983144983141983142983156 983140983137983156983137 983148983151983155983155 983156983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983141983142983145983150983141983140 983140983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155

983108983141983152983141983150983140983145983150983143 983151983150 983159983144983137983156 983140983137983156983137 983159983137983155 983141983160983152983151983155983141983140 983137983150983140 983159983144983145983139983144 983155983156983137983156983141 983156983144983141 983152983141983154983155983151983150983137983148983148983161

983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983151983159983150983141983154 983154983141983155983145983140983141983155 983145983150 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983150983151983156983145983142983145983139983137983156983145983151983150

983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983158983137983154983161 983108983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983145983150983158983151983148983158983141 983139983154983137983142983156983145983150983143 983150983151983156983145983142983145983139983137983156983145983151983150

983148983141983156983156983141983154983155 983151983138983156983137983145983150983145983150983143 983145983140983141983150983156983145983156983161 983156983144983141983142983156 983152983154983151983156983141983139983156983145983151983150 983155983141983154983158983145983139983141983155 983142983151983154 983156983144983141 983141983142983142983141983139983156983141983140 983152983137983154983156983145983141983155

983159983151983154983147983145983150983143 983159983145983156983144 983139983151983154983152983151983154983137983156983141 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983156983151 983140983141983137983148 983159983145983156983144 983156983144983141 983149983141983140983145983137 983137983150983140

983152983151983156983141983150983156983145983137983148983148983161 983152983154983151983158983145983140983145983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983141983158983145983140983141983150983139983141 983151983142 983156983144983141 983145983150983156983154983157983155983145983151983150

983113983150983156983154983157983155983145983151983150 983108983141983156983141983139983156983145983151983150 983123983141983154983158983145983139983141

983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983145983155 983139983151983150983140983157983139983156983141983140 983138983161 983156983144983141 983149983151983150983145983156983151983154983145983150983143 983141983142983142983151983154983156983155

983151983142 983156983144983141 983107983123983113983122983124 983113983150 983155983151983149983141 983139983137983155983141983155 983156983144983141 983155983141983139983157983154983145983156983161 983143983154983151983157983152 983137983150983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983155983141983152983137983154983137983156983141

983156983141983137983149983155 983137983150983140 983149983151983150983145983156983151983154983145983150983143 983151983142 983113983108983123 983137983150983140 983113983120983123 983156983141983139983144983150983151983148983151983143983145983141983155 983149983137983161 983138983141 983155983144983137983154983141983140 983113983150 983156983144983141983155983141

983139983137983155983141983155 983137983148983141983154983156983145983150983143 983151983150 983145983150983156983154983157983155983145983151983150 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983152983137983155983155983141983140 983157983152 983156983151 983156983144983141 983107983123983113983122983124 983142983151983154

983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983156983161983152983145983139983137983148983148983161 983149983151983150983145983156983151983154983155 983145983150983156983154983157983155983145983151983150

983140983141983156983141983139983156983145983151983150 983141983153983157983145983152983149983141983150983156 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983141983153983157983145983152983149983141983150983156 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154

983148983151983143983155 983137983150983140 983152983141983154983142983151983154983149983155 983152983141983154983145983151983140983145983139 983145983150983156983154983157983155983145983151983150 983140983145983155983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983127983144983141983150 983137983150 983141983158983141983150983156 983151983142

983145983150983156983141983154983141983155983156 983145983155 983145983140983141983150983156983145983142983145983141983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983158983141 983145983150983156983151 983145983156983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983149983151983140983141

983145983145) 983105983139983156983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983156983161983152983145983139983137983148983148983161 983159983144983137983156 983145983155 983141983160983152983141983139983156983141983140 983151983142 983137 983107983123983113983122983124 983137983150983140

983137983154983141 983140983141983155983145983143983150983141983140 983156983151 983139983151983150983156983137983145983150 983141983154983137983140983145983139983137983156983141 983154983141983139983151983158983141983154 983137983150983140 983154983141983152983151983154983156 983151983150 983137983150 983145983150983139983145983140983141983150983156

983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143

983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983137983150983137983148983161983162983145983150983143 983156983144983141 983145983150983139983145983140983141983150983156983155 983137983150983140 983141983158983141983150983156983155 983113983150983139983145983140983141983150983156

983144983137983150983140983148983145983150983143ʼ983155 983143983151983137983148 983145983155 983156983151 983145983140983141983150983156983145983142983161 983156983144983141 983155983139983151983152983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983140983151983139983157983149983141983150983156 983156983144983141 983140983137983149983137983143983141

983139983137983157983155983141983140 983137983150983140 983152983154983151983158983145983140983141 983137983158983137983145983148983137983138983148983141 983154983141983155983152983151983150983155983141 983156983137983139983156983145983139983155 983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983156983161983152983145983139983137983148983148983161

983145983150983158983151983148983158983141983155 983145983150983139983145983140983141983150983156 983137983150983137983148983161983155983145983155 983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983145983151983150 983156983154983137983139983147983145983150983143 983156983144983141 983151983154983145983143983145983150983155 983151983142 983156983144983141

983145983150983156983154983157983140983141983154 983154983141983155983152983151983150983155983141 983155983157983152983152983151983154983156 983142983151983154 983156983144983141 983158983145983139983156983145983149(983155) 983151983142 983156983144983141 983137983156983156983137983139983147 983137983150983140 983139983151983151983154983140983145983150983137983156983145983151983150

983137983149983151983150983143 983151983156983144983141983154 983113983122983124 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983154983158983145983139983141 983152983154983151983158983145983140983141983154983155

983126983157983148983150983141983154983137983138983145983148983145983156983161 983112983137983150983140983148983145983150983143

983126983157983148983150983141983154983137983138983145983148983145983156983161 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983143983137983156983144983141983154983145983150983143 983140983137983156983137 983137983154983151983157983150983140 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149

983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156

983144983137983154983140983159983137983154983141 983137983150983140 983155983151983142983156983159983137983154983141 983156983151 983158983141983154983145983142983161 983155983157983155983152983141983139983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983141983148983152 983140983141983156983141983154983149983145983150983141

983144983151983159 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983139983137983150 983138983141 983141983160983152983148983151983145983156983141983140 983124983144983141 983155983141983154983158983145983139983141 983159983145983148983148 983137983145983140983141 983145983150 983140983141983156983141983154983149983145983150983145983150983143

983156983144983141 983152983154983151983152983141983154 983154983141983155983152983151983150983155983141 983156983151 983154983141983152983137983145983154 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983150983140 983139983137983150 983150983151983156983145983142983161 983151983156983144983141983154983155 983137983138983151983157983156 983156983144983141

983149983145983156983145983143983137983156983145983150983143 983155983156983154983137983156983141983143983161

983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143

983109983158983145983140983141983150983139983141 983139983137983150 983138983141 983140983141983142983145983150983141983140 983137983155 983137983150983161 983151983138983146983141983139983156 983142983151983157983150983140 983151983150 983137983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983156983144983137983156 983139983151983157983148983140 983138983141 983145983150983158983151983148983158983141983140 983145983150 983137983156983156983137983139983147983145983150983143 983156983144983141 983155983161983155983156983141983149 983151983154 983151983156983144983141983154 983155983161983155983156983141983149983155 983137983154983151983157983150983140 983145983156

983124983144983141983155983141 983139983137983150 983138983141 983139983151983149983152983157983156983141983154 983158983145983154983157983155983141983155 983138983157983156 983137983148983155983151 983145983150983139983148983157983140983141 983141983160983152983148983151983145983156 983155983139983154983145983152983156983155 983156983151983151983148983147983145983156983155 983148983151983143

983142983145983148983141983155 983151983154 983141983158983141983150 983144983137983154983140983159983137983154983141 983140983141983158983145983139983141983155 983155983157983139983144 983137983155 983152983144983161983155983145983139983137983148 983147983141983161 983148983151983143983143983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 5: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983152983137983155983155983145983158983141 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983156983151

983152983154983151983158983145983140983141 983156983144983141 983139983151983149983152983137983150983161 983137983145983140983141 983152983154983151983156983141983139983156983145983150983143 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983145983150 983137983150983156983145983139983145983152983137983156983145983151983150

983151983142 983142983157983156983157983154983141 983149983137983148983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983126983157983148983150983141983154983137983138983145983148983145983156983161 983105983155983155983141983155983155983149983141983150983156

983124983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983137983143983137983145983150983155983156 983139983151983149983152983137983150983161

983137983155983155983141983156983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983158983141983154983145983142983161 983154983141983152983151983154983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983151983159 983156983144983141983161 983139983137983150 983138983141

983141983160983152983148983151983145983156983141983140 983124983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983139983137983150 983144983141983148983152 983156983144983141 983138983157983155983145983150983141983155983155 983156983151

983145983140983141983150983156983145983142983161 983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983156983144983137983156 983145983155 983137 983144983145983143983144 983154983145983155983147 983137983150983140 983139983137983150 983137983148983155983151 983152983154983151983158983145983140983141 983140983137983156983137 983151983150 983137

983155983161983155983156983141983149 983156983144983137983156 983144983137983155 983144983137983140 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983154983151983139983141983140983157983154983141983155 983141983160983141983139983157983156983141983140 983137983143983137983145983150983155983156 983145983156 983124983144983141

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983159983144983141983150 983156983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983151983142

983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983141983142983142983151983154983156 983144983137983155 983149983145983156983145983143983137983156983141983140 983156983144983141 983145983150983156983154983157983155983145983151983150 983117983137983145983150983156983137983145983150983145983150983143 983139983157983154983154983141983150983156

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983140983137983156983137 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983144983145983143983144 983154983145983155983147 983155983161983155983156983141983149983155 983139983137983150 983138983141983156983156983141983154

983149983145983156983145983143983137983156983141 983156983144983141 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983156983151 983156983144983141 983139983151983149983152983137983150983161

983105983150983150983151983157983150983139983141983149983141983150983156983155 983137983150983140 983113983150983142983151983154983149983137983156983145983151983150 983108983145983155983139983148983151983155983157983154983141

983124983144983141 983137983150983150983151983157983150983139983141983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983157983155983141983140 983156983151 983150983151983156983145983142983161 983138983157983155983145983150983141983155983155 983157983150983145983156983155 983151983142 983152983151983156983141983150983156983145983137983148

983156983144983154983141983137983156983155 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983141983160983156983141983154983150983137983148 983158983145983154983157983155 983151983157983156983138983154983141983137983147983155 983156983144983137983156 983139983137983150 983137983142983142983141983139983156 983156983144983141

983145983150983142983154983137983155983156983154983157983139983156983157983154983141 983137983150983140 983150983141983159 983139983151983149983152983148983145983137983150983139983141 983151983138983146983141983139983156983145983158983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983150983145983156983151983154

983156983141983139983144983150983145983139983137983148 983140983141983158983141983148983151983152983149983141983150983156983155 983137983150983140 983156983154983141983150983140983155 983156983151 983144983141983148983152 983145983140983141983150983156983145983142983161 983137983156983156983137983139983147 983158983141983139983156983151983154983155 983124983144983141

983137983150983150983151983157983150983139983141983149983141983150983156 983155983141983154983158983145983139983141 983159983145983148983148 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983156983151 983156983144983141 983138983157983155983145983150983141983155983155 983156983151 983137983145983140983141 983145983150

983149983145983156983145983143983137983156983145983150983143 983155983141983139983157983154983145983156983161 983156983144983154983141983137983156983155 983138983141983142983151983154983141 983156983144983141983161 983144983137983152983152983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983093 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983113983150 983155983151983149983141 983139983137983155983141983155 983159983144983141983150 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150 983145983150983156983154983157983155983145983151983150 983137 983140983145983155983139983148983151983155983157983154983141 983151983142 983155983141983150983155983145983156983145983158983141

983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983157983150983139983151983158983141983154983141983140 983113983150 983156983144983141 983139983137983155983141 983151983142 983149983141983140983145983139983137983148 983145983150983142983151983154983149983137983156983145983151983150 (983141983120983112983113) 983151983154

983145983140983141983150983156983145983156983161 983156983144983141983142983156 983140983137983156983137 983148983151983155983155 983156983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983141983142983145983150983141983140 983140983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155

983108983141983152983141983150983140983145983150983143 983151983150 983159983144983137983156 983140983137983156983137 983159983137983155 983141983160983152983151983155983141983140 983137983150983140 983159983144983145983139983144 983155983156983137983156983141 983156983144983141 983152983141983154983155983151983150983137983148983148983161

983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983151983159983150983141983154 983154983141983155983145983140983141983155 983145983150 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983150983151983156983145983142983145983139983137983156983145983151983150

983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983158983137983154983161 983108983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983145983150983158983151983148983158983141 983139983154983137983142983156983145983150983143 983150983151983156983145983142983145983139983137983156983145983151983150

983148983141983156983156983141983154983155 983151983138983156983137983145983150983145983150983143 983145983140983141983150983156983145983156983161 983156983144983141983142983156 983152983154983151983156983141983139983156983145983151983150 983155983141983154983158983145983139983141983155 983142983151983154 983156983144983141 983141983142983142983141983139983156983141983140 983152983137983154983156983145983141983155

983159983151983154983147983145983150983143 983159983145983156983144 983139983151983154983152983151983154983137983156983141 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983156983151 983140983141983137983148 983159983145983156983144 983156983144983141 983149983141983140983145983137 983137983150983140

983152983151983156983141983150983156983145983137983148983148983161 983152983154983151983158983145983140983145983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983141983158983145983140983141983150983139983141 983151983142 983156983144983141 983145983150983156983154983157983155983145983151983150

983113983150983156983154983157983155983145983151983150 983108983141983156983141983139983156983145983151983150 983123983141983154983158983145983139983141

983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983145983155 983139983151983150983140983157983139983156983141983140 983138983161 983156983144983141 983149983151983150983145983156983151983154983145983150983143 983141983142983142983151983154983156983155

983151983142 983156983144983141 983107983123983113983122983124 983113983150 983155983151983149983141 983139983137983155983141983155 983156983144983141 983155983141983139983157983154983145983156983161 983143983154983151983157983152 983137983150983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983155983141983152983137983154983137983156983141

983156983141983137983149983155 983137983150983140 983149983151983150983145983156983151983154983145983150983143 983151983142 983113983108983123 983137983150983140 983113983120983123 983156983141983139983144983150983151983148983151983143983145983141983155 983149983137983161 983138983141 983155983144983137983154983141983140 983113983150 983156983144983141983155983141

983139983137983155983141983155 983137983148983141983154983156983145983150983143 983151983150 983145983150983156983154983157983155983145983151983150 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983152983137983155983155983141983140 983157983152 983156983151 983156983144983141 983107983123983113983122983124 983142983151983154

983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983156983161983152983145983139983137983148983148983161 983149983151983150983145983156983151983154983155 983145983150983156983154983157983155983145983151983150

983140983141983156983141983139983156983145983151983150 983141983153983157983145983152983149983141983150983156 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983141983153983157983145983152983149983141983150983156 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154

983148983151983143983155 983137983150983140 983152983141983154983142983151983154983149983155 983152983141983154983145983151983140983145983139 983145983150983156983154983157983155983145983151983150 983140983145983155983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983127983144983141983150 983137983150 983141983158983141983150983156 983151983142

983145983150983156983141983154983141983155983156 983145983155 983145983140983141983150983156983145983142983145983141983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983158983141 983145983150983156983151 983145983156983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983149983151983140983141

983145983145) 983105983139983156983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983156983161983152983145983139983137983148983148983161 983159983144983137983156 983145983155 983141983160983152983141983139983156983141983140 983151983142 983137 983107983123983113983122983124 983137983150983140

983137983154983141 983140983141983155983145983143983150983141983140 983156983151 983139983151983150983156983137983145983150 983141983154983137983140983145983139983137983156983141 983154983141983139983151983158983141983154 983137983150983140 983154983141983152983151983154983156 983151983150 983137983150 983145983150983139983145983140983141983150983156

983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143

983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983137983150983137983148983161983162983145983150983143 983156983144983141 983145983150983139983145983140983141983150983156983155 983137983150983140 983141983158983141983150983156983155 983113983150983139983145983140983141983150983156

983144983137983150983140983148983145983150983143ʼ983155 983143983151983137983148 983145983155 983156983151 983145983140983141983150983156983145983142983161 983156983144983141 983155983139983151983152983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983140983151983139983157983149983141983150983156 983156983144983141 983140983137983149983137983143983141

983139983137983157983155983141983140 983137983150983140 983152983154983151983158983145983140983141 983137983158983137983145983148983137983138983148983141 983154983141983155983152983151983150983155983141 983156983137983139983156983145983139983155 983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983156983161983152983145983139983137983148983148983161

983145983150983158983151983148983158983141983155 983145983150983139983145983140983141983150983156 983137983150983137983148983161983155983145983155 983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983145983151983150 983156983154983137983139983147983145983150983143 983156983144983141 983151983154983145983143983145983150983155 983151983142 983156983144983141

983145983150983156983154983157983140983141983154 983154983141983155983152983151983150983155983141 983155983157983152983152983151983154983156 983142983151983154 983156983144983141 983158983145983139983156983145983149(983155) 983151983142 983156983144983141 983137983156983156983137983139983147 983137983150983140 983139983151983151983154983140983145983150983137983156983145983151983150

983137983149983151983150983143 983151983156983144983141983154 983113983122983124 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983154983158983145983139983141 983152983154983151983158983145983140983141983154983155

983126983157983148983150983141983154983137983138983145983148983145983156983161 983112983137983150983140983148983145983150983143

983126983157983148983150983141983154983137983138983145983148983145983156983161 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983143983137983156983144983141983154983145983150983143 983140983137983156983137 983137983154983151983157983150983140 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149

983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156

983144983137983154983140983159983137983154983141 983137983150983140 983155983151983142983156983159983137983154983141 983156983151 983158983141983154983145983142983161 983155983157983155983152983141983139983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983141983148983152 983140983141983156983141983154983149983145983150983141

983144983151983159 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983139983137983150 983138983141 983141983160983152983148983151983145983156983141983140 983124983144983141 983155983141983154983158983145983139983141 983159983145983148983148 983137983145983140983141 983145983150 983140983141983156983141983154983149983145983150983145983150983143

983156983144983141 983152983154983151983152983141983154 983154983141983155983152983151983150983155983141 983156983151 983154983141983152983137983145983154 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983150983140 983139983137983150 983150983151983156983145983142983161 983151983156983144983141983154983155 983137983138983151983157983156 983156983144983141

983149983145983156983145983143983137983156983145983150983143 983155983156983154983137983156983141983143983161

983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143

983109983158983145983140983141983150983139983141 983139983137983150 983138983141 983140983141983142983145983150983141983140 983137983155 983137983150983161 983151983138983146983141983139983156 983142983151983157983150983140 983151983150 983137983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983156983144983137983156 983139983151983157983148983140 983138983141 983145983150983158983151983148983158983141983140 983145983150 983137983156983156983137983139983147983145983150983143 983156983144983141 983155983161983155983156983141983149 983151983154 983151983156983144983141983154 983155983161983155983156983141983149983155 983137983154983151983157983150983140 983145983156

983124983144983141983155983141 983139983137983150 983138983141 983139983151983149983152983157983156983141983154 983158983145983154983157983155983141983155 983138983157983156 983137983148983155983151 983145983150983139983148983157983140983141 983141983160983152983148983151983145983156 983155983139983154983145983152983156983155 983156983151983151983148983147983145983156983155 983148983151983143

983142983145983148983141983155 983151983154 983141983158983141983150 983144983137983154983140983159983137983154983141 983140983141983158983145983139983141983155 983155983157983139983144 983137983155 983152983144983161983155983145983139983137983148 983147983141983161 983148983151983143983143983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 6: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983093 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983113983150 983155983151983149983141 983139983137983155983141983155 983159983144983141983150 983145983150983158983141983155983156983145983143983137983156983145983150983143 983137983150 983145983150983156983154983157983155983145983151983150 983137 983140983145983155983139983148983151983155983157983154983141 983151983142 983155983141983150983155983145983156983145983158983141

983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983157983150983139983151983158983141983154983141983140 983113983150 983156983144983141 983139983137983155983141 983151983142 983149983141983140983145983139983137983148 983145983150983142983151983154983149983137983156983145983151983150 (983141983120983112983113) 983151983154

983145983140983141983150983156983145983156983161 983156983144983141983142983156 983140983137983156983137 983148983151983155983155 983156983144983141 983107983113983123983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983141983142983145983150983141983140 983140983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155

983108983141983152983141983150983140983145983150983143 983151983150 983159983144983137983156 983140983137983156983137 983159983137983155 983141983160983152983151983155983141983140 983137983150983140 983159983144983145983139983144 983155983156983137983156983141 983156983144983141 983152983141983154983155983151983150983137983148983148983161

983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983151983159983150983141983154 983154983141983155983145983140983141983155 983145983150 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983150983151983156983145983142983145983139983137983156983145983151983150

983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983158983137983154983161 983108983145983155983139983148983151983155983157983154983141 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983145983150983158983151983148983158983141 983139983154983137983142983156983145983150983143 983150983151983156983145983142983145983139983137983156983145983151983150

983148983141983156983156983141983154983155 983151983138983156983137983145983150983145983150983143 983145983140983141983150983156983145983156983161 983156983144983141983142983156 983152983154983151983156983141983139983156983145983151983150 983155983141983154983158983145983139983141983155 983142983151983154 983156983144983141 983141983142983142983141983139983156983141983140 983152983137983154983156983145983141983155

983159983151983154983147983145983150983143 983159983145983156983144 983139983151983154983152983151983154983137983156983141 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983156983151 983140983141983137983148 983159983145983156983144 983156983144983141 983149983141983140983145983137 983137983150983140

983152983151983156983141983150983156983145983137983148983148983161 983152983154983151983158983145983140983145983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983141983158983145983140983141983150983139983141 983151983142 983156983144983141 983145983150983156983154983157983155983145983151983150

983113983150983156983154983157983155983145983151983150 983108983141983156983141983139983156983145983151983150 983123983141983154983158983145983139983141

983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983145983155 983139983151983150983140983157983139983156983141983140 983138983161 983156983144983141 983149983151983150983145983156983151983154983145983150983143 983141983142983142983151983154983156983155

983151983142 983156983144983141 983107983123983113983122983124 983113983150 983155983151983149983141 983139983137983155983141983155 983156983144983141 983155983141983139983157983154983145983156983161 983143983154983151983157983152 983137983150983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141 983155983141983152983137983154983137983156983141

983156983141983137983149983155 983137983150983140 983149983151983150983145983156983151983154983145983150983143 983151983142 983113983108983123 983137983150983140 983113983120983123 983156983141983139983144983150983151983148983151983143983145983141983155 983149983137983161 983138983141 983155983144983137983154983141983140 983113983150 983156983144983141983155983141

983139983137983155983141983155 983137983148983141983154983156983145983150983143 983151983150 983145983150983156983154983157983155983145983151983150 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983138983141 983152983137983155983155983141983140 983157983152 983156983151 983156983144983141 983107983123983113983122983124 983142983151983154

983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983124983144983141 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983155983141983154983158983145983139983141 983156983161983152983145983139983137983148983148983161 983149983151983150983145983156983151983154983155 983145983150983156983154983157983155983145983151983150

983140983141983156983141983139983156983145983151983150 983141983153983157983145983152983149983141983150983156 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983141983153983157983145983152983149983141983150983156 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154

983148983151983143983155 983137983150983140 983152983141983154983142983151983154983149983155 983152983141983154983145983151983140983145983139 983145983150983156983154983157983155983145983151983150 983140983145983155983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983127983144983141983150 983137983150 983141983158983141983150983156 983151983142

983145983150983156983141983154983141983155983156 983145983155 983145983140983141983150983156983145983142983145983141983140 983156983144983141 983107983123983113983122983124 983159983145983148983148 983149983151983158983141 983145983150983156983151 983145983156983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983149983151983140983141

983145983145) 983105983139983156983145983158983141 983123983141983154983158983145983139983141983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983156983161983152983145983139983137983148983148983161 983159983144983137983156 983145983155 983141983160983152983141983139983156983141983140 983151983142 983137 983107983123983113983122983124 983137983150983140

983137983154983141 983140983141983155983145983143983150983141983140 983156983151 983139983151983150983156983137983145983150 983141983154983137983140983145983139983137983156983141 983154983141983139983151983158983141983154 983137983150983140 983154983141983152983151983154983156 983151983150 983137983150 983145983150983139983145983140983141983150983156

983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143

983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983137983150983137983148983161983162983145983150983143 983156983144983141 983145983150983139983145983140983141983150983156983155 983137983150983140 983141983158983141983150983156983155 983113983150983139983145983140983141983150983156

983144983137983150983140983148983145983150983143ʼ983155 983143983151983137983148 983145983155 983156983151 983145983140983141983150983156983145983142983161 983156983144983141 983155983139983151983152983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983140983151983139983157983149983141983150983156 983156983144983141 983140983137983149983137983143983141

983139983137983157983155983141983140 983137983150983140 983152983154983151983158983145983140983141 983137983158983137983145983148983137983138983148983141 983154983141983155983152983151983150983155983141 983156983137983139983156983145983139983155 983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983156983161983152983145983139983137983148983148983161

983145983150983158983151983148983158983141983155 983145983150983139983145983140983141983150983156 983137983150983137983148983161983155983145983155 983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983145983151983150 983156983154983137983139983147983145983150983143 983156983144983141 983151983154983145983143983145983150983155 983151983142 983156983144983141

983145983150983156983154983157983140983141983154 983154983141983155983152983151983150983155983141 983155983157983152983152983151983154983156 983142983151983154 983156983144983141 983158983145983139983156983145983149(983155) 983151983142 983156983144983141 983137983156983156983137983139983147 983137983150983140 983139983151983151983154983140983145983150983137983156983145983151983150

983137983149983151983150983143 983151983156983144983141983154 983113983122983124 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983154983158983145983139983141 983152983154983151983158983145983140983141983154983155

983126983157983148983150983141983154983137983138983145983148983145983156983161 983112983137983150983140983148983145983150983143

983126983157983148983150983141983154983137983138983145983148983145983156983161 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983143983137983156983144983141983154983145983150983143 983140983137983156983137 983137983154983151983157983150983140 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149

983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156

983144983137983154983140983159983137983154983141 983137983150983140 983155983151983142983156983159983137983154983141 983156983151 983158983141983154983145983142983161 983155983157983155983152983141983139983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983141983148983152 983140983141983156983141983154983149983145983150983141

983144983151983159 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983139983137983150 983138983141 983141983160983152983148983151983145983156983141983140 983124983144983141 983155983141983154983158983145983139983141 983159983145983148983148 983137983145983140983141 983145983150 983140983141983156983141983154983149983145983150983145983150983143

983156983144983141 983152983154983151983152983141983154 983154983141983155983152983151983150983155983141 983156983151 983154983141983152983137983145983154 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983150983140 983139983137983150 983150983151983156983145983142983161 983151983156983144983141983154983155 983137983138983151983157983156 983156983144983141

983149983145983156983145983143983137983156983145983150983143 983155983156983154983137983156983141983143983161

983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143

983109983158983145983140983141983150983139983141 983139983137983150 983138983141 983140983141983142983145983150983141983140 983137983155 983137983150983161 983151983138983146983141983139983156 983142983151983157983150983140 983151983150 983137983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983156983144983137983156 983139983151983157983148983140 983138983141 983145983150983158983151983148983158983141983140 983145983150 983137983156983156983137983139983147983145983150983143 983156983144983141 983155983161983155983156983141983149 983151983154 983151983156983144983141983154 983155983161983155983156983141983149983155 983137983154983151983157983150983140 983145983156

983124983144983141983155983141 983139983137983150 983138983141 983139983151983149983152983157983156983141983154 983158983145983154983157983155983141983155 983138983157983156 983137983148983155983151 983145983150983139983148983157983140983141 983141983160983152983148983151983145983156 983155983139983154983145983152983156983155 983156983151983151983148983147983145983156983155 983148983151983143

983142983145983148983141983155 983151983154 983141983158983141983150 983144983137983154983140983159983137983154983141 983140983141983158983145983139983141983155 983155983157983139983144 983137983155 983152983144983161983155983145983139983137983148 983147983141983161 983148983151983143983143983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 7: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983141983154983141 983137983154983141 983155983141983158983141983154983137983148 983155983141983154983158983145983139983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983156983161983152983145983139983137983148983148983161 983159983144983137983156 983145983155 983141983160983152983141983139983156983141983140 983151983142 983137 983107983123983113983122983124 983137983150983140

983137983154983141 983140983141983155983145983143983150983141983140 983156983151 983139983151983150983156983137983145983150 983141983154983137983140983145983139983137983156983141 983154983141983139983151983158983141983154 983137983150983140 983154983141983152983151983154983156 983151983150 983137983150 983145983150983139983145983140983141983150983156

983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143

983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983137983150983137983148983161983162983145983150983143 983156983144983141 983145983150983139983145983140983141983150983156983155 983137983150983140 983141983158983141983150983156983155 983113983150983139983145983140983141983150983156

983144983137983150983140983148983145983150983143ʼ983155 983143983151983137983148 983145983155 983156983151 983145983140983141983150983156983145983142983161 983156983144983141 983155983139983151983152983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983140983151983139983157983149983141983150983156 983156983144983141 983140983137983149983137983143983141

983139983137983157983155983141983140 983137983150983140 983152983154983151983158983145983140983141 983137983158983137983145983148983137983138983148983141 983154983141983155983152983151983150983155983141 983156983137983139983156983145983139983155 983113983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983156983161983152983145983139983137983148983148983161

983145983150983158983151983148983158983141983155 983145983150983139983145983140983141983150983156 983137983150983137983148983161983155983145983155 983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983145983151983150 983156983154983137983139983147983145983150983143 983156983144983141 983151983154983145983143983145983150983155 983151983142 983156983144983141

983145983150983156983154983157983140983141983154 983154983141983155983152983151983150983155983141 983155983157983152983152983151983154983156 983142983151983154 983156983144983141 983158983145983139983156983145983149(983155) 983151983142 983156983144983141 983137983156983156983137983139983147 983137983150983140 983139983151983151983154983140983145983150983137983156983145983151983150

983137983149983151983150983143 983151983156983144983141983154 983113983122983124 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983154983158983145983139983141 983152983154983151983158983145983140983141983154983155

983126983157983148983150983141983154983137983138983145983148983145983156983161 983112983137983150983140983148983145983150983143

983126983157983148983150983141983154983137983138983145983148983145983156983161 983144983137983150983140983148983145983150983143 983145983150983158983151983148983158983141983155 983143983137983156983144983141983154983145983150983143 983140983137983156983137 983137983154983151983157983150983140 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149

983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983152983141983154983142983151983154983149 983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156

983144983137983154983140983159983137983154983141 983137983150983140 983155983151983142983156983159983137983154983141 983156983151 983158983141983154983145983142983161 983155983157983155983152983141983139983156983141983140 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983144983141983148983152 983140983141983156983141983154983149983145983150983141

983144983151983159 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983139983137983150 983138983141 983141983160983152983148983151983145983156983141983140 983124983144983141 983155983141983154983158983145983139983141 983159983145983148983148 983137983145983140983141 983145983150 983140983141983156983141983154983149983145983150983145983150983143

983156983144983141 983152983154983151983152983141983154 983154983141983155983152983151983150983155983141 983156983151 983154983141983152983137983145983154 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983150983140 983139983137983150 983150983151983156983145983142983161 983151983156983144983141983154983155 983137983138983151983157983156 983156983144983141

983149983145983156983145983143983137983156983145983150983143 983155983156983154983137983156983141983143983161

983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143

983109983158983145983140983141983150983139983141 983139983137983150 983138983141 983140983141983142983145983150983141983140 983137983155 983137983150983161 983151983138983146983141983139983156 983142983151983157983150983140 983151983150 983137983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983156983144983137983156 983139983151983157983148983140 983138983141 983145983150983158983151983148983158983141983140 983145983150 983137983156983156983137983139983147983145983150983143 983156983144983141 983155983161983155983156983141983149 983151983154 983151983156983144983141983154 983155983161983155983156983141983149983155 983137983154983151983157983150983140 983145983156

983124983144983141983155983141 983139983137983150 983138983141 983139983151983149983152983157983156983141983154 983158983145983154983157983155983141983155 983138983157983156 983137983148983155983151 983145983150983139983148983157983140983141 983141983160983152983148983151983145983156 983155983139983154983145983152983156983155 983156983151983151983148983147983145983156983155 983148983151983143

983142983145983148983141983155 983151983154 983141983158983141983150 983144983137983154983140983159983137983154983141 983140983141983158983145983139983141983155 983155983157983139983144 983137983155 983152983144983161983155983145983139983137983148 983147983141983161 983148983151983143983143983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 8: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983116983141983155983155983151983150983155 983116983141983137983154983150983141983140 983122983141983152983151983154983156983145983150983143

983124983144983141 983154983141983152983151983154983156983145983150983143 983155983141983154983158983145983139983141 983152983154983145983149983137983154983161 983143983151983137983148 983145983155 983156983151 983140983151983139983157983149983141983150983156 983159983144983137983156 983144983137983152983152983141983150983141983140 983137983150983140

983144983151983159 983156983144983141 983138983157983155983145983150983141983155983155 983139983137983150 983145983149983152983154983151983158983141 983145983156983155ʼ 983140983141983142983141983150983155983141983155 983124983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983140983157983139983156 983137 991260983148983141983155983155983151983150983155

983148983141983137983154983150983141983140991261 983151983154 983137 983152983151983155983156 983149983151983154983156983141983149 983149983141983141983156983145983150983143 983156983151 983140983145983155983139983157983155983155 983156983144983141 983145983150983139983145983140983141983150983156 983137983150983140 983141983140983157983139983137983156983141 983156983144983141

983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983113983150983139983145983140983141983150983156 983122983141983152983151983154983156983145983150983143 983145983155 983138983141983143983145983150983150983145983150983143 983156983151 983138983141983139983151983149983141 983137983150 983137983157983140983145983156983137983138983148983141

983141983158983141983150983156 983142983151983154 983141983160983156983141983154983150983137983148 983137983157983140983145983156983151983154983155 983156983151 983156983141983155983156 983137983143983137983145983150983155983156

983145983145983145) 983117983137983150983137983143983141983149983141983150983156 983123983141983154983158983145983139983141983155

983105983159983137983154983141983150983141983155983155 983124983154983137983145983150983145983150983143

983105983159983137983154983141983150983141983155983155 983156983154983137983145983150983145983150983143 983139983137983150 983138983141 983137 983155983141983154983158983145983139983141 983151983142983142983141983154983141983140 983138983161 983156983144983141 983107983123983113983122983124 983123983145983150983139983141 983156983144983141

983107983123983113983122983124 983145983155 983156983161983152983145983139983137983148983148983161 983139983151983150983140983157983139983156983145983150983143 983145983150 983140983141983152983156983144 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983158983157983148983150983141983154983137983138983145983148983145983156983161

983137983155983155983141983155983155983149983141983150983156983155 983137983143983137983145983150983155983156 983156983144983141 983138983157983155983145983150983141983155983155983141983155 983145983150983142983151983154983149983137983156983145983151983150 983137983155983155983141983156983155 983156983144983141983150 983150983141983160983156 983148983151983143983145983139983137983148 983155983156983141983152

983145983155 983142983151983154 983156983144983141 983107983123983113983122983124 983156983151 983141983140983157983139983137983156983141 983156983144983141 983156983141983139983144983150983151983148983151983143983161 983156983141983137983149983155 983137983138983151983157983156 983143983151983151983140 983155983141983139983157983154983145983156983161

983152983154983137983139983156983145983139983141983155 983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983156983144983137983156 983137983154983141 983138983141983145983150983143 983137983140983149983145983150983145983155983156983141983154983141983140

983107983123983113983122983124 983159983145983148983148 983137983148983155983151 983155983141983141983147 983151983152983152983151983154983156983157983150983145983156983145983141983155 983156983151 983138983157983145983148983140 983137983159983137983154983141983150983141983155983155 983151983142 983156983144983141 983157983155983141983154 983138983137983155983141

983156983144983154983151983157983143983144 983150983141983159983155983148983141983156983156983141983154983155 983137983150983150983151983157983150983139983141983149983141983150983156983155 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983137983154983147983141983156983145983150983143 983139983137983149983152983137983145983143983150983155

983137983150983140 983159983141983138983155983145983156983141983155

983122983145983155983147 983105983155983155983141983155983155983149983141983150983156983155

983124983144983141 983107983123983113983122983124 983139983137983150 983144983137983158983141 983145983149983152983151983154983156983137983150983156 983145983150983155983145983143983144983156 983145983150983156983151 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156983155 983127983144983141983150 983156983144983141

983138983157983155983145983150983141983155983155 983139983151983150983140983157983139983156983155 983137 983154983145983155983147 983137983155983155983141983155983155983149983141983150983156 983156983151 983138983154983145983150983143 983151983150 983137 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983151983154983137983152983152983148983145983139983137983156983145983151983150 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983137 983152983137983154983156983145983139983145983152983137983150983156 983145983150 983156983144983141 983141983142983142983151983154983156 983124983144983141

983141983160983152983141983154983145983141983150983139983141 983151983142 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983144983141983148983152 983145983140983141983150983156983145983142983161 983154983145983155983147 983152983151983145983150983156983155 983152983151983156983141983150983156983145983137983148

983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983150983140 983156983144983154983141983137983156983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 9: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983107983151983149983152983148983145983137983150983139983161 983107983141983154983156983145983142983145983139983137983156983145983151983150983155

983124983144983141 983107983123983113983122983124 983139983137983150 983137983148983155983151 983152983141983154983142983151983154983149 983139983151983149983152983148983145983137983150983139983161 983139983141983154983156983145983142983145983139983137983156983145983151983150983155 983124983144983141 983156983141983137983149 983139983137983150

983139983151983150983140983157983139983156 983155983141983139983157983154983145983156983161 983141983158983137983148983157983137983156983145983151983150983155 983151983150 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155 983151983154 983155983141983154983158983145983139983141983155 983156983151 983141983150983155983157983154983141 983156983144983141

983155983141983139983157983154983145983156983161 983151983154 983156983144983141 983152983137983155983155 983142983137983145983148 983151983142 983137 983139983151983149983152983148983145983137983150983139983141 983154983141983143983157983148983137983156983145983151983150 983124983144983141 983156983141983137983149 983139983137983150 983138983141 983157983155983141983140

983156983151 983152983154983151983158983145983140983141 983143983157983145983140983137983150983139983141 983151983150 983138983141983155983156 983152983154983137983139983156983145983139983141983155 983137983150983140 983154983141983139983151983149983149983141983150983140983137983156983145983151983150983155 983142983151983154 983152983157983154983139983144983137983155983145983150983143

983145983150983155983156983137983148983148983145983150983143 983151983154 983155983141983139983157983154983145983150983143 983150983141983159 983155983161983155983156983141983149983155

983139) 983107983123983113983122983124 983120983151983148983145983139983145983141983155 983137983150983140 983123983156983137983150983140983137983154983140983155

983120983151983148983145983139983145983141983155 983137983154983141 983140983151983139983157983149983141983150983156983141983140 983152983154983145983150983139983145983152983148983141983155 983137983140983151983152983156983141983140 983138983161 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149

983124983144983141 983152983151983148983145983139983145983141983155 983151983142 983137983150 983151983154983143983137983150983145983162983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983157983150983140983141983154983155983156983151983151983140 983138983161 983156983144983141 983141983150983156983145983154983141

983159983151983154983147983142983151983154983139983141 983137983150983140 983156983144983141 983147983150983151983159983148983141983140983143983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983159983145983148983148 983137983148983148983151983159 983156983144983141

983107983123983113983122983124 983156983151 983137983139983156 983151983150 983156983144983141983145983154 983154983141983155983152983151983150983155983145983138983145983148983145983156983145983141983155

983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161

983106983157983145983148983140983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983152983151983148983145983139983161 983145983150983158983151983148983158983141983155 983155983141983158983141983154983137983148 983151983138983146983141983139983156983145983158983141983155

983110983145983154983155983156 983137983150 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983120983151983148983145983139983161 983139983137983150983150983151983156 983138983141 983141983150983142983151983154983139983141983140 983157983150983148983141983155983155 983145983156 983144983137983155

983149983137983150983137983143983141983149983141983150983156 983137983152983152983154983151983158983137983148 983109983150983140983151983154983155983141983149983141983150983156 983138983161 983149983137983150983137983143983141983149983141983150983156 983145983155 983139983154983145983156983145983139983137983148 983127983145983156983144983151983157983156 983156983144983145983155

983137983152983152983154983151983158983137983148 983156983144983141 983156983141983137983149 983159983145983148983148 983138983141 983140983141983155983156983145983150983141983140 983156983151 983141983150983139983151983157983150983156983141983154 983138983157983155983145983150983141983155983155 983154983151983137983140 983138983151983139983147983155 983156983144983137983156 983159983145983148983148

983144983145983150983140983141983154 983137 983156983145983149983141983148983161 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983113983150 983155983151983149983141 983139983137983155983141983155 983145983156 983149983137983161 983150983151983156 983141983158983141983150 983138983141 983137983148983148983151983159983141983140

983123983141983139983151983150983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983139983148983141983137983154 983105983150983161 983141983149983152983148983151983161983141983141 983155983144983151983157983148983140 983138983141 983137983138983148983141 983156983151

983141983137983155983145983148983161 983157983150983140983141983154983155983156983137983150983140 983159983144983137983156 983156983144983141 983152983151983148983145983139983161 983145983155 983137983138983151983157983156 983113983142 983137 983150983151983150-983156983141983139983144983150983151983148983151983143983161 983151983154983145983141983150983156983141983140

983141983149983152983148983151983161983141983141 983145983155 983139983151983150983142983157983155983141983140 983138983161 983156983144983141 983152983151983148983145983139983161 983156983144983141983150 983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983138983141 983154983141983159983154983145983156983156983141983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 10: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983097 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983144983145983154983140 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983156983151 983156983144983141 983152983151983145983150983156 983105 983148983151983150983143 983159983145983150983140983141983140 983152983151983148983145983139983161 983159983145983148983148 983141983145983156983144983141983154 983138983141

983137 983138983137983140 983152983151983148983145983139983161 983151983154 983151983150983141 983156983144983137983156 983159983151983157983148983140 983145983150983139983148983157983140983141 983155983141983139983156983145983151983150983155 983156983144983137983156 983155983144983151983157983148983140 983138983141 983145983150 983137 983152983154983151983139983141983140983157983154983141

983140983151983139983157983149983141983150983156 983145983150983155983156983141983137983140

983110983151983154983156983144 983156983144983141 983152983151983148983145983139983161 983149983157983155983156 983138983141 983157983155983137983138983148983141 983137983150983140 983145983149983152983148983141983149983141983150983156983137983138983148983141 983105983158983151983145983140 983155983156983137983156983141983149983141983150983156983155

983156983144983137983156 983155983151983157983150983140 983137983152983152983154983151983152983154983145983137983156983141 983138983157983156 983159983145983148983148 983138983141 983151983152983141983150 983156983151 983145983150983156983141983154983152983154983141983156983137983156983145983151983150 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141

983156983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983150983151983156 983145983150983139983148983157983140983141 983151983138983146983141983139983156983145983158983141983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983151983156 983138983141 983137983138983148983141 983156983151

983141983160983141983139983157983156983141 983140983157983141 983156983151 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983154 983139983151983154983152983151983154983137983156983141 983139983157983148983156983157983154983141

983119983150983139983141 983156983144983141 983152983151983148983145983139983161 983137983155 983138983141983141983150 983139983154983141983137983156983141983140 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983149983137983147983141 983154983141983143983157983148983137983154 983139983144983141983139983147983155

983137983143983137983145983150983155983156 983145983156983155 983141983142983142983141983139983156 983151983150 983156983144983141 983159983151983154983147983142983151983154983139983141 983127983144983141983150 983139983144983137983150983143983141983155 983151983139983139983157983154 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983140983145983154983141983139983156983145983151983150 983151983154 983150983141983159 983156983141983139983144983150983151983148983151983143983161 983155983161983155983156983141983149983155 983137983154983141 983145983149983152983148983141983149983141983150983156983141983140 983157983152983140983137983156983141 983156983144983141 983152983151983148983145983139983161 983156983151

983149983137983156983139983144 983156983144983141 983150983141983159 983152983154983151983139983141983155983155983141983155

983145983145) 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983123983156983137983150983140983137983154983140983155 983137983150983140 983120983154983151983139983141983140983157983154983141983155

983105 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983145983155 983137 983156983141983137983149 983156983144983137983156 983144983137983155 983140983151983139983157983149983141983150983156983141983140 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983123983156983137983150983140983137983154983140983155 983155983144983151983157983148983140 983138983141 983159983154983145983156983156983141983150 983142983154983151983149 983144983151983159 983156983144983141 983107983123983113983122983124 983159983145983148983148 983138983141983143983145983150 983145983156983155

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983154983141983152983151983154983156 983156983144983141 983142983145983150983140983145983150983143983155 983156983151 983155983156983137983150983140983137983154983140983155 983159983154983145983156983156983141983150 983142983151983154 983144983151983159 983156983144983141 983107983123983113983122983124

983159983145983148983148 983138983141 983156983154983137983145983150983141983140 983137983150983140 983159983144983137983156 983137983157983156983144983151983154983145983156983161 983156983144983141 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983143983154983137983150983156983141983140

983105 983143983151983151983140 983155983156983137983150983140983137983154983140 983159983145983148983148 983140983141983142983145983150983141 983159983144983141983150 983156983144983141 983107983123983113983122983124 983159983145983148983148 983139983151983150983156983137983145983150 983137983150983140 983139983148983141983137983150 983157983152

983145983150983139983145983140983141983150983156983155 983137983150983140 983159983144983141983150 983156983144983141 983156983141983137983149 983159983145983148983148 983159983137983156983139983144 983137983150983140 983143983137983156983144983141983154 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983148983145983156983145983143983137983156983145983151983150

983112983137983158983145983150983143 983143983151983151983140 983154983141983139983151983158983141983154983161 983152983154983151983139983141983140983157983154983141983155 983137983154983141 983141983155983155983141983150983156983145983137983148 983113983156 983145983155 983158983141983154983161 983154983137983154983141 983156983151 983142983145983150983140 983137

983107983123983113983122983124 983149983141983149983138983141983154 983156983144983137983156 983144983137983155 983149983137983155983156983141983154983141983140 983141983158983141983154983161 983151983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983137983150983140 983137983152983152983148983145983139983137983156983145983151983150 983145983150

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 11: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830890 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983161983151983157983154 983141983150983158983145983154983151983150983149983141983150983156 983112983137983158983145983150983143 983152983154983151983139983141983140983157983154983141983155 983156983151 983142983151983148983148983151983159 983151983150 983144983151983159 983156983151 983139983151983154983154983141983139983156983148983161 983140983151983159983150 983137983150983140

983154983141983155983156983151983154983141 983137 983155983161983155983156983141983149 983139983137983150 983144983141983148983152 983152983154983141983158983141983150983156 983156983145983149983141 983139983151983150983155983157983149983145983150983143 983141983142983142983151983154983156983155 983137983150983140 983137983148983148983141983158983145983137983156983141 983155983151983149983141

983151983142 983156983144983141 983155983156983154983141983155983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141983155983141 983159983154983145983156983156983141983150 983152983154983151983139983141983140983157983154983141983155 983159983145983148983148 983137983145983140983141 983156983144983141 983107983123983113983122983124 983145983150 983142983151983154983149983137983148983145983162983145983150983143 983144983151983159

983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983154983141 983139983137983154983154983145983141983140 983151983157983156 983144983151983159 983141983158983145983140983141983150983139983141 983145983155 983144983137983150983140983148983141983140 983159983144983137983156 983151983154983143983137983150983145983162983137983156983145983151983150983155

983137983154983141 983150983151983156983145983142983145983141983140 983137983156 983159983144983137983156 983156983145983149983141983155 983144983151983159 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983145983150983143 983145983155 983139983151983150983140983157983139983156983141983140 983144983151983159

983149983137983148983145983139983145983151983157983155 983155983151983142983156983159983137983154983141 983145983155 983156983151 983138983141 983141983154983137983140983145983139983137983156983141983140 983137983150983140 983144983151983159 983156983151 983152983141983154983142983151983154983149 983137 983154983141983139983151983158983141983154983161 983151983142 983137

983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149

983145983145983145) 983107983151983140983141 983151983142 983107983151983150983140983157983139983156

983124983144983141 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983142983151983154 983156983144983141 983107983123983113983122983124 983145983155 983137 983155983141983156 983151983142 983154983157983148983141983155 983151983157983156983148983145983150983145983150983143 983144983151983159

983137 983156983141983137983149 983149983141983149983138983141983154 983159983145983148983148 983138983141983144983137983158983141 983145983150 983137 983159983137983161 983156983144983137983156 983155983157983152983152983151983154983156983155 983156983144983141 983143983151983137983148983155 983151983142 983156983144983141 983145983150983139983145983140983141983150983156

983154983141983155983152983151983150983155983141 983156983141983137983149 983137983150983140 983156983144983141 983149983145983155983155983145983151983150 983155983156983137983156983141983149983141983150983156 983151983142 983156983144983141 983139983151983149983152983137983150983161 983124983144983141 983139983151983140983141 983151983142

983139983151983150983140983157983139983156 983159983145983148983148 983138983141 983157983155983141983140 983159983144983141983150 983150983151 983151983156983144983141983154 983152983151983148983145983139983161 983151983154 983152983154983151983139983141983140983157983154983141 983137983152983152983148983145983141983155 983113983156 983155983144983151983157983148983140

983154983141983142983148983141983139983156 983156983144983141 983150983137983156983157983154983137983148 983138983141983144983137983158983145983151983154 983151983142 983137 983152983154983151983142983141983155983155983145983151983150983137983148 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983105983150 983141983160983137983149983152983148983141 983151983142

983137 983107983123983113983122983124 983139983151983140983141 983151983142 983139983151983150983140983157983139983156 983152983151983148983145983139983161 983159983137983155 983159983154983145983156983156983141983150 983138983161 983156983144983141 983151983154983145983143983145983150983137983148 983149983137983150983137983143983141983154 983151983142 983156983144983141

983107983109983122983124983089 983122983145983139983144 983120983141983156983144983145983137

983145983158) 983108983145983155983139983148983151983155983157983154983141 983120983151983148983145983139983161

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983140983141983142983145983150983141 983156983144983141 983107983123983113983122983124 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983127983145983156983144983151983157983156 983156983144983141 983152983151983148983145983139983161

983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983150983151 983143983157983145983140983137983150983139983141 983151983150 983159983144983151 983156983151 983140983145983155983139983148983151983155983141 983156983151 983159983144983137983156 983156983151 983140983145983155983139983148983151983155983141 983137983150983140

983159983144983141983150 983156983151 983140983145983155983139983148983151983155983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983124983154983137983140983145983156983145983151983150983137983148983148983161 983107983123983113983122983124 983155983156983137983142983142 983156983154983141983137983156983141983140 983137983148983148

1 CERT Coordination Center

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 12: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 11 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983145983150983142983151983154983149983137983156983145983151983150 983154983141983152983151983154983156983141983140 983156983151 983156983144983141983149 983137983155 983139983151983150983142983145983140983141983150983156983145983137983148 983137983150983140 983145983150983142983151983154983149983137983156983145983151983150 983137983154983151983157983150983140 983155983141983139983157983154983145983156983161

983145983150983139983145983140983141983150983156983155 983159983141983154983141 983150983151983156 983140983145983155983156983154983145983138983157983156983141983140 983156983151 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983113983150 983155983151983149983141 983139983137983155983141983155 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983151983154 983151983156983144983141983154 983154983141983155983152983151983150983155983141 983156983141983137983149983155 983159983141983154983141 983145983150983139983148983157983140983141983140 983159983144983141983150 983139983151983151983154983140983145983150983137983156983145983150983143 983156983144983141

983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983145983150983139983145983140983141983150983156

983124983144983141 983152983151983148983145983139983161 983155983144983151983157983148983140 983151983157983156983148983145983150983141 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150 983140983145983155983139983148983151983155983157983154983141 983154983141983155983156983154983145983139983156983145983151983150983155 983152983148983137983139983141983140

983151983150 983156983144983141 983107983123983113983122983124 983155983156983137983142983142 983127983144983137983156 983159983145983148983148 983138983141 983154983141983152983151983154983156983141983140 983156983151 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156983103 983113983142 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141983140 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983152983141983154983155983151983150983137983148983148983161 983145983140983141983150983156983145983142983145983137983138983148983141 983145983150983142983151983154983149983137983156983145983151983150 983159983144983141983150 983140983151 983161983151983157

983140983145983155983139983148983151983155983141 983156983151 983156983144983141 983137983142983142983141983139983156983141983140 983145983150983140983145983158983145983140983157983137983148983155983103 983120983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983145983150983139983148983157983140983141983155 983138983157983156 983145983155 983150983151983156

983148983145983149983145983156983141983140 983156983151 983145983150983142983151983154983149983137983156983145983151983150 983154983141983143983137983154983140983145983150983143 983137 983152983141983154983155983151983150983079983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983137983140983140983154983141983155983155

983140983154983145983158983141983154983079983155 983148983145983139983141983150983155983141 983149983137983154983145983156983137983148 983155983156983137983156983157983155 983142983145983150983137983150983139983145983137983148 983145983150983142983151983154983149983137983156983145983151983150 983139983154983141983140983145983156 983139983137983154983140 983150983157983149983138983141983154983155 983138983137983150983147

983137983139983139983151983157983150983156983155 983152983137983154983141983150983156983137983148 983155983156983137983156983157983155 983155983141983160 983154983137983139983141 983154983141983148983145983143983145983151983150 983152983151983148983145983156983145983139983137983148 983137983142983142983145983148983145983137983156983145983151983150 983152983141983154983155983151983150983137983148

983137983155983155983141983156983155 983144983151983149983141 983151983154 983151983156983144983141983154 983152983141983154983155983151983150983137983148 983152983144983151983150983141 983150983157983149983138983141983154983155 983137983150983140 983155983151 983151983150 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156

983145983150983158983151983148983158983141 983156983144983141 983140983145983155983139983148983151983155983157983154983141 983151983142 983141983148983141983139983156983154983151983150983145983139983137983148983148983161 983152983154983151983156983141983139983156983141983140 983144983141983137983148983156983144983139983137983154983141 983145983150983142983151983154983149983137983156983145983151983150 983137983155

983140983141983142983145983150983141983140 983145983150 9831129831139831209831059831059831032 983108983145983140 983156983144983141 983145983150983139983145983140983141983150983156 983145983150983158983151983148983158983141 983155983151983139983145983137983148 983155983141983139983157983154983145983156983161 983150983157983149983138983141983154983155983103 983113983142 983156983144983141

983107983123983113983122983124 983145983155 983156983151 983141983150983143983137983143983141 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983139983137983150 983156983144983141 983138983157983155983145983150983141983155983155 983137983142983142983151983154983140 983156983151 983144983137983158983141

983141983153983157983145983152983149983141983150983156 983139983151983150983142983145983155983139983137983156983141983140983103

983124983144983141 983140983145983155983139983148983151983155983157983154983141 983152983151983148983145983139983161 983159983145983148983148 983155983152983141983139983145983142983161 (983155983151983149983141983156983145983149983141983155 983148983141983143983137983148) 983148983145983149983145983156983137983156983145983151983150983155 983156983144983137983156

983151983157983156983148983145983150983141983155 983144983151983159 983151983154 983159983144983141983150 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983145983155 983150983151983156983145983142983145983141983140 983139983157983155983156983151983149983141983154983155 983137983154983141 983150983151983156983145983142983145983141983140

983141983160983156983141983154983150983137983148 983107983123983113983122983124983155 983137983150983140 983157983152983152983141983154 983149983137983150983137983143983141983149983141983150983156

983124983144983141983154983141 983137983154983141 983158983141983154983161 983139983148983141983137983154 983155983156983137983156983141 983148983137983159983155 983145983150 983156983144983141 983125983150983145983156983141983140 983123983156983137983156983141983155 983156983144983137983156 983151983157983156983148983145983150983141 983159983144983141983150

983139983151983149983152983137983150983145983141983155 983149983157983155983156 983150983151983156983145983142983161 983145983150983140983145983158983145983140983157983137983148983155 983156983144983137983156 983156983144983141983145983154 983152983141983154983155983151983150983137983148 983145983150983142983151983154983149983137983156983145983151983150 983144983137983155 983138983141983141983150

983140983145983155983139983148983151983155983141983140 983138983161 983157983150983137983157983156983144983151983154983145983162983141983140 983141983158983141983150983156983155 983105983156 983148983141983137983155983156 35 983155983156983137983156983141983155 983137983155 983151983142 9831211 2007 983144983137983158983141

2 httphipaayaleeduguidanceindexhtml

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 13: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 12 -

983123A983118983123 2007 A983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

A983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983150983137983139983156983141983140 983148983141983143983145983155983148983137983156983145983151983150 983154983141983153983157983145983154983145983150983143 983139983151983149983152983137983150983145983141983155 983137983150983140 983143983151983158983141983154983150983149983141983150983156 983137983143983141983150983139983145983141983155 983156983151

983140983145983155983139983148983151983155983141 983155983141983139983157983154983145983156983161 983138983154983141983137983139983144983141983155 983145983150983158983151983148983158983145983150983143 983152983141983154983155983151983150983137983148 9831459831509831429831519831549831499831379831569831459831519831503

A983154983145983162983151983150983137 A983154983145983162 983122983141983158 983123983156983137983156 983207 44-7501

A983154983147983137983150983155983137983155 A983154983147 983107983151983140983141 983207 4-110-101 983141983156 983155983141983153

983107983137983148983145983142983151983154983150983145983137 983107983137983148 983107983145983158 983107983151983140983141 983207 179882

983107983151983148983151983154983137983140983151 983107983151983148 983122983141983158 983123983156983137983156 983207 6-1-716

983107983151983150983150983141983139983156983145983139983157983156 983107983151983150983150 983111983141983150 983123983156983137983156 36A-701(983138)

983108983141983148983137983159983137983154983141 983108983141 983107983151983140983141 983156983145983156 6 983207 12983106-101 983141983156 983155983141983153

983110983148983151983154983145983140983137 983110983148983137 983123983156983137983156 983207 8175681

983111983141983151983154983143983145983137 983111983137 983107983151983140983141 983207 10-1-910 983141983156 983155983141983153

983112983137983159983137983145983145 983112983137983159983137983145983145 983122983141983158 983123983156983137983156 983207 487983118-2

983113983140983137983144983151 983113983140 983107983151983140983141 983207983207 28-51-104 983156983151 28-51-107 983113983148983148983145983150983151983145983155 815 983113983148983148 983107983151983149983152 983123983156983137983156 5301 983141983156 983155983141983153

983113983150983140983145983137983150983137 983113983150983140 983107983151983140983141 983207 24-49

983115983137983150983155983137983155 50-798313701 50-798313702 2006 983123983106 196

983116983151983157983145983155983145983137983150983137 983116983137 983122983141983158 983123983156983137983156 983207 513071 983141983156 983155983141983153 983117983137983145983150983141 983117983141 983122983141983158 983123983156983137983156 983156983145983156 10 983207983207 1347 983141983156 983155983141983153

983117983145983139983144983145983143983137983150 2006 983123983106 309 983120983157983138983148983145983139 A983139983156 566

983117983145983150983150983141983155983151983156983137 983117983145983150983150 983123983156983137983156 983207 32598310961 983207 609891

983117983151983150983156983137983150983137 983117983151983150983156 983107983151983140983141 983207 30-14-1701 983141983156 983155983141983153

983118983141983138983154983137983155983147983137 983118983141983138 983122983141983158 983123983156983137983156 87-801 983141983156 983155983141983153

983118983141983158983137983140983137 983118983141983158 983122983141983158 983123983156983137983156 603A010 983141983156 983155983141983153

983118983141983159 983112983137983149983152983155983144983145983154983141 983118983112 983122983123 359-98310719 983141983156 983155983141983153

983118983141983159 983114983141983154983155983141983161 983118983114 983123983156983137983156 568-163

983118983141983159 983129983151983154983147 983118983129 983106983157983155 983116983137983159 983207 899-983137983137

983118983151983154983156983144 983107983137983154983151983148983145983150983137 983118983107 983111983141983150 983123983156983137983156 983207 75-65

983118983151983154983156983144 983108983137983147983151983156983137 983118983108 983107983141983150983156 983107983151983140983141 983207 51-30-01 983141983156 983155983141983153

983119983144983145983151 983119983144983145983151 983122983141983158 983107983151983140983141 983207 134919 9832071347 983141983156 983155983141983153

983119983147983148983137983144983151983149983137 983119983147983148983137 983123983156983137983156 983207 74-31131

983120983141983150983150983155983161983148983158983137983150983145983137 73 983120983137 983107983151983150983155 983123983156983137983156 983207

983122983144983151983140983141 983113983155983148983137983150983140 983122983113 983111983141983150 983116983137983159983155 983207 11-492-1 983141983156 983155983141983153

983124983141983150983150983141983155983155983141983141 983124983141983150983150 983107983151983140983141 983207 47-18-2107

3httpwwwncslorgprogramsliscipprivbreachlawshtm

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 14: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 13 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983160983137983155 983124983141983160 983106983157983155 amp 983107983151983149 983107983151983140983141 983207 48001 983141983156 983155983141983153

983125983156983137983144 983125983156983137983144 983107983151983140983141 983207 13-44-101 983141983156 983155983141983153

983126983141983154983149983151983150983156 983126983156 983123983156983137983156 983124983145983156 9 983207 2430 983141983156 983155983141983153

983127983137983155983144983145983150983143983156983151983150 983127983137983155983144 983122983141983158 983107983151983140983141 983207 19255010

983127983145983155983139983151983150983155983145983150 983127983145983155 983123983156983137983156 983207 895507

983124983145983149983145983150983143 983151983142 983137 983140983145983155983139983148983151983155983157983154983141 983141983158983141983150983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983152983141983154983142983151983154983149

983145983150983139983145983140983141983150983156 983145983150983158983141983155983156983145983143983137983156983145983151983150983155 983137983150983140 983138983141 983137983155 983139983141983154983156983137983145983150 983137983155 983152983151983155983155983145983138983148983141 983137983138983151983157983156 983156983144983141 983140983145983155983139983148983151983155983157983154983141

983141983158983141983150983156983155 983105983156 983156983144983141 983155983137983149983141 983156983145983149983141 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141 983150983151983156983145983142983161983145983150983143 983156983144983141 983158983145983139983156983145983149983155 983137983155 983155983151983151983150 983137983155

983152983151983155983155983145983138983148983141 983113983142 983156983144983141 983140983157983154983137983156983145983151983150 983138983141983156983159983141983141983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983137983150983140 983156983144983141 983150983151983156983145983142983145983139983137983156983145983151983150 983137983154983141

983156983151983151 983143983154983141983137983156 983156983144983141 983139983151983149983152983137983150983161 983139983137983150 983142983137983139983141 983148983145983156983145983143983137983156983145983151983150 983137983150983140 983141983158983141983150 983143983154983141983137983156983141983154 983148983151983155983155 983151983142 983152983157983138983148983145983139

9831519831529831459831509831459831519831504 983113983156 983145983155 983145983149983152983141983154983137983156983145983158983141 983156983144983137983156 983156983144983141 983107983123983113983122983124 983157983156983145983148983145983162983141 983148983141983143983137983148 983139983151983157983150983139983145983148 983159983144983141983150 983140983154983137983142983156983145983150983143 983137

983140983145983155983139983148983151983155983157983154983141 983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983150983161983151983150983141 983137983155 983156983144983145983155 983150983151983156983145983142983145983139983137983156983145983151983150 983139983137983150 983144983137983158983141 983141983150983151983154983149983151983157983155

983139983151983150983155983141983153983157983141983150983139983141983155 983156983151 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983154983141983152983157983156983137983156983145983151983150

983108983145983155983139983148983151983155983157983154983141 983120983154983151983139983141983140983157983154983141983155 983156983151 983109983160983156983141983154983150983137983148 983107983123983113983122983124

983124983144983141983154983141 983159983145983148983148 983138983141 983156983145983149983141983155 983159983144983141983154983141 983156983144983141 983139983151983149983152983137983150983161 983107983123983113983122983124 983159983145983148983148 983159983137983150983156 983156983151 983150983151983156983145983142983161

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983155983157983139983144 983137983155 983156983144983141 983107983109983122983124983107983107 9831109831139831229831239831245 983151983154 983152983154983145983158983137983156983141 983117983137983150983137983143983141983140 983123983141983139983157983154983145983156983161

983123983151983148983157983156983145983151983150983155 983120983137983154983156983150983141983154983155 (983117983123983123983120) 983124983151 983138983141 983155983157983139983139983141983155983155983142983157983148 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983144983137983156 983139983151983151983154983140983145983150983137983156983145983151983150

983151983139983139983157983154983155 983137983149983151983150983143 983148983137983159 983141983150983142983151983154983139983141983149983141983150983156 983118983137983156983145983151983150983137983148 983107983123983113983122983124983155 983137983150983140 983156983144983141 983154983141983155983141983137983154983139983144 983139983151983149983149983157983150983145983156983161

983159983144983151 983144983137983158983141 983141983160983152983141983154983145983141983150983139983141 983145983150 983154983141983155983152983151983150983140983145983150983143 983156983151 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156983155 983109983160983156983141983154983150983137983148 983107983123983113983122983124983155 983139983137983150

983152983148983137983161 983137983150 983145983149983152983151983154983156983137983150983156 983154983151983148983141 983138983161 983144983141983148983152983145983150983143 983156983144983141983145983154 983139983151983150983155983156983145983156983157983141983150983156983155 983152983154983151983156983141983139983156 983156983144983141983145983154 983155983161983155983156983141983149983155

983140983141983156983141983139983156 983145983140983141983150983156983145983142983161 983137983150983140 983137983150983137983148983161983162983141 983139983151983149983152983154983151983149983145983155983141983155 983156983151 983156983144983141 983155983141983139983157983154983145983156983161 983151983142 983156983144983151983155983141 983155983161983155983156983141983149983155

983137983150983140 983141983142983142983141983139983156983145983158983141983148983161 983139983151983151983154983140983145983150983137983156983141 983156983144983141 983154983141983155983152983151983150983155983141 983156983151 983156983144983141 983137983156983156983137983139983147 983109983160983156983141983154983150983137983148 983107983123983113983122983124 983156983141983137983149983155

4 httpwwwprivacyrightsorgarChronDataBreacheshtm

5 httpwwwfirstorgmembersteams

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 15: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 14 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983139983137983150 983137983148983155983151 983138983141 983141983158983137983150983143983141983148983145983155983156983155 983145983150 983152983154983151983149983151983156983145983150983143 983137983150983140 983144983141983148983152983145983150983143 983151983156983144983141983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983138983157983145983148983140

983141983142983142983141983139983156983145983158983141 983145983150983139983145983140983141983150983156 983149983137983150983137983143983141983149983141983150983156 983139983137983152983137983138983145983148983145983156983145983141983155

983124983144983141 983140983141983156983137983145983148983155 983142983151983154 983155983144983137983154983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983159983145983148983148 983139983144983137983150983143983141 983140983141983152983141983150983140983145983150983143 983151983150 983156983144983141

983145983150983139983145983140983141983150983156 983137983150983140 983144983151983159 983156983144983141 983141983160983156983141983154983150983137983148 983107983123983113983122983124 983159983145983148983148 983138983141983150983141983142983145983156 983142983154983151983149 983156983144983141 983145983150983142983151983154983149983137983156983145983151983150

983113983150983142983151983154983149983137983156983145983151983150 983145983155 983156983161983152983145983139983137983148983148983161 983140983145983155983139983148983151983155983141983140 983156983151983098

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983107983123983113983122983124 983151983142 983137 983148983137983154983143983141 983137983156983156983137983139983147

ndash 983113983150983142983151983154983149 983151983156983144983141983154 983156983141983137983149983155 983137983138983151983157983156 983137 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983161 983151983154 983137983156983156983137983139983147 983158983141983139983156983151983154

ndash 983107983151983150983156983137983139983156 983151983156983144983141983154 983155983145983156983141983155 983156983144983137983156 983137983154983141 983156983144983141 983156983137983154983143983141983156 983151983142 983137983150 983145983150983139983145983140983141983150983156 983156983151 983144983141983148983152 983139983151983151983154983140983145983150983137983156983141

983156983144983141 983154983141983149983141983140983145983137983156983145983151983150

983120983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983159983154983145983156983156983141983150 983142983151983154 983156983144983141 983145983150983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983142983151983148983148983151983159 983159983144983141983150

983155983157983138983149983145983156983156983145983150983143 983137983150 983145983150983139983145983140983141983150983156 983151983157983156983155983145983140983141 983156983144983141 983151983154983143983137983150983145983162983137983156983145983151983150 983127983144983141983150 983154983141983152983151983154983156983145983150983143 983145983150983156983154983157983140983141983154

983137983139983156983145983158983145983156983161 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983141983150983155983157983154983141 983156983144983137983156 983161983151983157 983152983154983151983158983145983140983141 983141983150983151983157983143983144 983145983150983142983151983154983149983137983156983145983151983150 983142983151983154 983156983144983141

983141983160983156983141983154983150983137983148 983107983123983113983122983124 983156983151 983138983141 983137983138983148983141 983156983151 983157983150983140983141983154983155983156983137983150983140 983137983150983140 983154983141983155983152983151983150983140 983156983151 983161983151983157983154 983154983141983152983151983154983156 983138983157983156 983155983156983145983148983148

983142983145983148983156983141983154 983137983150983161 983145983150983142983151983154983149983137983156983145983151983150 983156983144983137983156 983159983151983157983148983140 983138983141 983139983151983150983155983145983140983141983154983141983140 983155983141983150983155983145983156983145983158983141 983156983151 983156983144983141 983139983151983149983152983137983150983161

983158) 983109983158983145983140983141983150983139983141 983112983137983150983140983148983145983150983143 983120983154983151983139983141983140983157983154983141983155

983108983157983154983145983150983143 983156983144983141 983107983123983113983122983124ʼ983155 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983145983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983156983154983137983139983147 983145983150983142983151983154983149983137983156983145983151983150

983152983141983154983156983137983145983150983145983150983143 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983124983144983145983155 983156983154983137983139983147983145983150983143 983151983142 983145983150983142983151983154983149983137983156983145983151983150 983155983144983151983157983148983140 983138983141 983137983156 983137 983148983141983158983141983148 983151983142

983140983141983156983137983145983148 983156983144983137983156 983139983137983150 983138983141 983157983155983141983142983157983148 983142983151983154 983154983141983139983137983148983148983145983150983143 983156983144983141 983141983158983141983150983156 983161983141983137983154983155 983148983137983156983141983154 983112983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983155983144983151983157983148983140 983154983141983139983151983154983140 983145983150983142983151983154983149983137983156983145983151983150 983145983150 983148983151983143983145983139983137983148 983151983154983143983137983150983145983162983141983140 983149983141983156983144983151983140983155 983156983151

983152983154983151983158983145983140983141 983144983145983155983156983151983154983145983139983137983148 983154983141983139983151983154983140983155 983137983150983140 983137983139983156983145983151983150983155 983156983137983147983141983150 983138983161 983156983144983141 983156983141983137983149 983113983150 983149983137983150983161 983139983137983155983141983155 983156983144983145983155

983145983150983142983151983154983149983137983156983145983151983150 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983155983156983137983156983145983155983156983145983139983137983148 983154983141983152983151983154983156983145983150983143 983152983157983154983152983151983155983141983155 983145983150 983149983137983150983137983143983141983149983141983150983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 16: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1635

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 17: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983094 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138983137983155983141983140 983137983139983139983141983155983155 983142983151983154 983156983141983137983149 983149983141983149983138983141983154983155 983137983150983140 983137983140983140983145983156983145983151983150983137983148 983155983156983137983147983141 983144983151983148983140983141983154983155 983151983157983156983155983145983140983141 983156983144983141

983156983141983137983149

983120983144983161983155983145983139983137983148 983141983158983145983140983141983150983139983141 983155983144983151983157983148983140 983138983141 983149983137983145983150983156983137983145983150983141983140 983145983150 983137 983140983141983155983145983143983150983137983156983141983140 991260983159983137983154 983154983151983151983149991261 983105983150

983141983149983152983156983161 983151983142983142983145983139983141 983151983154 983139983151983150983142983141983154983141983150983139983141 983154983151983151983149 983139983137983150 983138983141 983139983151983150983158983141983154983156983141983140 983145983150983156983151 983137 983107983123983113983122983124 983159983137983154 983154983151983151983149

983159983145983156983144 983156983144983141 983157983150983140983141983154983155983156983137983150983140983145983150983143 983156983144983137983156 983156983144983141 983156983141983137983149 983159983145983148983148 983144983137983158983141 983155983151983148983141 983137983139983139983141983155983155 983156983151 983137 983152983144983161983155983145983139983137983148983148983161

983155983141983139983157983154983141983140 983154983151983151983149 983116983151983139983147983145983150983143 983139983137983138983145983150983141983156983155 983142983151983154 983144983137983154983140 983140983154983145983158983141983155 983156983137983152983141983155 983137983150983140 983150983151983156983141983155 983151983150 983156983154983137983139983147983145983150983143

983151983142 983156983144983141 983141983153983157983145983152983149983141983150983156 983137983154983141 983137 983149983157983155983156

2) 983120983154983145983149983137983154983161 983120983144983137983155983141983155 983151983142 983156983144983141 983123983113983122983124

983124983144983141 983142983157983150983139983156983145983151983150983155 983156983144983137983156 983156983144983141 983107983123983113983122983124 983152983141983154983142983151983154983149 983140983157983154983145983150983143 983137983139983156983145983158983141 983155983141983154983158983145983139983141983155 983137983154983141 983143983151983145983150983143

983156983151 983138983141 983139983151983150983155983145983140983141983154983141983140 983156983144983141 983144983141983137983154983156 983151983142 983156983144983141 983107983123983113983122983124 983149983145983155983155983145983151983150 983124983144983141983155983141 983152983154983145983149983137983154983161 983142983157983150983139983156983145983151983150983155 983137983154983141

983152983154983141983152983137983154983137983156983145983151983150 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983139983151983150983156983137983145983150983149983141983150983156 983141983154983137983140983145983139983137983156983145983151983150 983154983141983139983151983158983141983154983161 983137983150983140 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140

983137) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150

983112983151983159 983140983151983141983155 983156983144983141 983139983151983149983152983137983150983161 983140983141983156983141983139983156 983137983150 983141983158983141983150983156983103 983127983144983137983156 983156983154983145983143983143983141983154983155 983156983144983141 983107983123983113983122983124 983145983150983156983151

983137983139983156983145983151983150983103 983124983144983141 983137983150983155983159983141983154 983142983151983154 983149983151983155983156 983145983155 983137 983149983145983160983141983140 983151983150983141

ndash 983124983141983139983144983150983151983148983151983143983161 983140983141983152983137983154983156983149983141983150983156983155 983140983141983152983148983151983161 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150 983155983141983150983155983151983154983155 983149983151983150983145983156983151983154

983142983145983154983141983159983137983148983148 983148983151983143983155 983154983141983158983145983141983159 983144983151983150983141983161983152983151983156 983137983139983156983145983158983145983156983161983094 983137983150983137983148983161983162983141 983137983150983156983145983158983145983154983157983155 983137983148983141983154983156983155 983154983141983158983145983141983159

983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983154983141983152983151983154983156983155 983141983160983137983149983145983150983141 983137983157983156983144983141983150983156983145983139983137983156983145983151983150 983141983158983141983150983156983155 983141983156983139

6 httpwwwhoneynetorg is a popular open source honeypot project

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 18: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983089983095 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

ndash 983106983157983155983145983150983141983155983155 983157983150983145983156983155 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983141983140983157983139983137983156983141 983137983150983140 983154983137983145983155983141 983137983159983137983154983141983150983141983155983155 983137983138983151983157983156 983155983141983139983157983154983145983156983161

983154983145983155983147983155 983156983151 983149983137983147983141 983156983144983141 983159983151983154983147983142983151983154983139983141 983157983155983141 983156983144983141983145983154 983141983161983141983155 983137983150983140 983141983137983154983155 983156983151 983145983140983141983150983156983145983142983161

983155983157983155983152983145983139983145983151983157983155 983137983139983156983145983158983145983156983161

983127983144983141983150 983141983145983156983144983141983154 983151983142 983156983144983141983155983141 983143983154983151983157983152983155 983140983141983156983141983139983156983155 983137983150 983141983158983141983150983156 983156983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983138983141

983150983151983156983145983142983145983141983140

983145) 983124983154983145983137983143983141 983122983151983148983141

983124983144983141 983143983151983137983148 983151983142 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983151 983141983150983155983157983154983141 983156983144983137983156 983145983150983142983151983154983149983137983156983145983151983150 983137983138983151983157983156 983137983150 983141983158983141983150983156

983145983155 983143983137983156983144983141983154983141983140 983142983154983151983149 983137 983155983145983150983143983148983141 983152983151983145983150983156 983151983142 983139983151983150983156983137983139983156 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983145983155 983156983144983141 983152983154983145983149983137983154983161

983139983151983150983156983137983139983156 983142983151983154 983156983144983141 983107983123983113983122983124 983142983151983154 983156983144983141 983138983157983155983145983150983141983155983155 983107983151983150983156983137983139983156983141983140 983138983161 983141983149983137983145983148 983142983137983160 983156983141983148983141983152983144983151983150983141

983137983150983151983150983161983149983151983157983155 983142983151983154983149 983151983154 983144983137983148983148983159983137983161 983139983151983150983158983141983154983155983137983156983145983151983150 983156983144983141 983156983154983145983137983143983141 983154983151983148983141 983159983145983148983148 983147983145983139983147 983151983142983142 983156983144983141

983145983150983139983145983140983141983150983156 983152983154983151983139983141983140983157983154983141983155 983138983161 983139983137983148983148983145983150983143 983145983150983156983151 983137983139983156983145983151983150 983156983144983141 983139983151983154983154983141983139983156 983156983141983137983149 983149983141983149983138983141983154983155 983156983151 983155983156983137983154983156

983156983144983141 983145983150983158983141983155983156983145983143983137983156983145983151983150

983124983144983141 983139983151983149983152983137983150983161 983155983144983151983157983148983140 983138983141 983156983154983137983145983150983141983140 983151983150 983144983151983159 983156983151 983154983141983152983151983154983156 983145983150983142983151983154983149983137983156983145983151983150 983156983151 983156983144983141

983107983123983113983122983124 983124983144983141 983156983154983145983137983143983141 983154983151983148983141 983155983144983151983157983148983140 983138983141 983139983148983141983137983154983148983161 983140983141983142983145983150983141983140 983139983151983150983156983137983139983156 983149983141983156983144983151983140983155 983155983144983151983157983148983140 983138983141

983141983137983155983145983148983161 983137983139983139983141983155983155983145983138983148983141 983155983145983149983152983148983141 983137983150983140 983140983141983142983145983150983141983140 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983154983141983152983151983154983156983145983150983143 983137983150983140 983139983148983141983137983154

983143983157983145983140983141983148983145983150983141983155 983151983150 983156983161983152983141983155 983151983142 983141983158983141983150983156983155 983156983151 983138983141 983154983141983152983151983154983156983141983140

983145983145) 983113983140983141983150983156983145983142983145983139983137983156983145983151983150 983124983137983155983147983155

983124983144983141 983107983123983113983122983124 983155983144983151983157983148983140 983144983137983158983141 983137 983149983141983149983138983141983154 983151983142 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983137983155 983145983156983155

983155983152983151983150983155983151983154 983124983144983145983155 983145983155 983156983161983152983145983139983137983148983148983161 983156983144983141 983107983123983119 983107983113983119 983151983154 983126983120 983151983158983141983154 983156983144983141 983156983141983139983144983150983151983148983151983143983161

983140983141983152983137983154983156983149983141983150983156 983118983151983156983145983142983161 983161983151983157983154 983155983152983151983150983155983151983154 983156983144983137983156 983137983150 983145983150983158983141983155983156983145983143983137983156983145983151983150 983144983137983155 983155983156983137983154983156983141983140 983113983142

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 19: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 1935

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983096 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983137983140983140983145983156983145983151983150983137983148 983154983141983155983151983157983154983139983141983155 983137983154983141 983150983141983141983140983141983140 983151983157983156983155983145983140983141 983156983144983141 983107983123983113983122983124 983156983144983141 983155983152983151983150983155983151983154 983159983145983148983148 983144983141983148983152 983159983145983156983144

983151983138983156983137983145983150983145983150983143 983159983144983137983156 983145983155 983150983141983141983140983141983140

983113983156 983145983155 983145983150 983156983144983141 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983142983157983150983139983156983145983151983150 983156983144983137983156 983137 983152983154983145983149983137983154983161 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983155983144983151983157983148983140

983138983141 983137983155983155983145983143983150983141983140 983124983144983141 983154983141983155983152983151983150983155983145983138983145983148983145983156983161 983151983142 983156983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154 983145983155 983156983151 983141983150983155983157983154983141

983139983151983151983154983140983145983150983137983156983145983151983150 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983159983145983156983144 983156983144983141 983107983123983113983122983124 983137983150983140 983137983150983161

983151983156983144983141983154 983140983141983152983137983154983156983149983141983150983156983155 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155983095 983140983145983154983141983139983156983148983161 983145983150983158983151983148983158983141983140 983124983144983141 983152983154983145983149983137983154983161 983144983137983150983140983148983141983154

983159983145983148983148 983138983141 983154983141983155983152983151983150983155983145983138983148983141 983142983151983154 983156983144983141 983153983157983137983148983145983156983161 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155 983142983151983154 983156983144983141

983137983155983155983145983143983150983141983140 983141983158983141983150983156

983124983144983141 983145983150983142983151983154983149983137983156983145983151983150 983143983137983156983144983141983154983141983140 983145983150 983156983144983145983155 983145983140983141983150983156983145983142983145983139983137983156983145983151983150 983152983144983137983155983141 983145983155 983139983154983145983156983145983139983137983148 983124983144983141 983142983145983154983155983156

983143983151983137983148 983151983142 983156983144983141 983156983141983137983149 983145983155 983156983151 983140983141983156983141983154983149983145983150983141 983159983144983141983156983144983141983154 983156983144983141 983145983150983139983145983140983141983150983156 983154983141983152983151983154983156983141983140 983145983155 983137983139983156983157983137983148983148983161 983137983150

983145983150983139983145983140983141983150983156 983124983144983141 983156983141983137983149 983159983145983148983148 983138983141 983137983155983147983145983150983143 983137983155983155983141983155983155983149983141983150983156 983153983157983141983155983156983145983151983150983155 983155983157983139983144 983137983155 983159983144983137983156 983137983154983141 983156983144983141

983137983142983142983141983139983156983141983140 983155983161983155983156983141983149983155 983145983142 983137 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983155 983152983154983141983155983141983150983156 983156983144983141 983158983137983148983157983141 983151983142 983156983144983141 983155983161983155983156983141983149 983156983151 983156983144983141

983138983157983155983145983150983141983155983155 (983145983141 983149983145983155983155983145983151983150 983139983154983145983156983145983139983137983148) 983139983137983150 983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983138983141 983141983160983152983148983151983145983156983141983140 983154983141983149983151983156983141983148983161 983159983137983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983157983155983141983154 983141983154983154983151983154 983159983137983155 983140983137983156983137 983141983160983152983151983155983141983140 983156983151 983157983150983137983157983156983144983151983154983145983162983141983140 983145983150983140983145983158983145983140983157983137983148983155 983140983151983141983155

983156983144983145983155 983145983150983139983145983140983141983150983156 983137983142983142983141983139983156 983139983151983149983152983137983150983145983141983155 983151983157983156983155983145983140983141 983151983157983154 983151983159983150983103

983106983141 983155983157983154983141 983156983151 983141983155983156983137983138983148983145983155983144 983143983151983151983140 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983155983139983141983150983137983154983145983151983155 983108983151983139983157983149983141983150983156 983156983144983141

991260983159983144983151 983159983144983137983156 983159983144983141983154983141 983159983144983141983150991261 983159983144983141983150983141983158983141983154 983152983151983155983155983145983138983148983141 983109983137983139983144 983152983145983141983139983141 983151983142 983141983158983145983140983141983150983139983141 983149983157983155983156 983138983141

983157983150983140983141983154 983156983144983141 983139983151983150983156983154983151983148 983151983142 983137 983107983123983113983122983124 983149983141983149983138983141983154 983137983156 983137983148983148 983156983145983149983141983155 983137983150983140 983140983151983139983157983149983141983150983156 983156983144983141 983155983156983151983154983137983143983141

983151983142 983141983158983145983140983141983150983139983141 983145983142 983145983156 983145983155 983155983141983139983157983154983141983140 983124983144983141 983139983144983137983145983150 983151983142 983139983157983155983156983151983140983161 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983148983137983159

983141983150983142983151983154983139983141983149983141983150983156 983145983142 983156983144983141 983141983158983145983140983141983150983139983141 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983145983150 983148983145983156983145983143983137983156983145983151983150

7 See appendix for law enforcement contact information

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 20: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 1983097 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983138) 983107983151983150983156983137983145983150983149983141983150983156

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983142983157983150983139983156983145983151983150 983145983155 983140983141983155983145983143983150983141983140 983156983151 983152983154983141983158983141983150983156 983156983144983141 983137983156983156983137983139983147 983142983154983151983149

983137983142983142983141983139983156983145983150983143 983155983161983155983156983141983149983155 983152983141983151983152983148983141 983151983154 983151983154983143983137983150983145983162983137983156983145983151983150983155 983137983150983161 983149983151983154983141 983156983144983137983150 983145983156 983144983137983155 983137983148983154983141983137983140983161 983124983144983141

983107983123983113983122983124 983145983155 983150983151983159 983156983154983161983145983150983143 983156983151 983147983141983141983152 983156983144983141 983155983139983141983150983137983154983145983151 983142983154983151983149 983143983141983156983156983145983150983143 983159983151983154983155983141

983105 983140983141983139983145983155983145983151983150 983149983157983155983156 983138983141 983149983137983140983141 983159983144983141983150 983141983150983156983141983154983145983150983143 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983113983142

983141983158983145983140983141983150983139983141 983139983151983148983148983141983139983156983141983140 983145983155 983143983151983145983150983143 983156983151 983138983141 983157983155983141983140 983142983151983154 983148983145983156983145983143983137983156983145983151983150 983139983137983154983141 983149983157983155983156 983138983141 983156983137983147983141983150 983156983151

983147983141983141983152 983156983144983141 983155983161983155983156983141983149(983155) 983142983154983151983149 983138983141983139983151983149983145983150983143 983139983151983150983156983137983149983145983150983137983156983141983140 983138983161 983156983144983141 983139983151983150983156983137983145983150983149983141983150983156 983141983142983142983151983154983156983155

983108983154983145983158983141983155 983155983144983151983157983148983140 983138983141 983145983149983137983143983141983140 983138983137983139983147 983157983152983155 983152983141983154983142983151983154983149983141983140 983151983154983145983143983145983150983137983148 983139983151983152983145983141983155 983155983141983139983157983154983141983140 983141983156983139

983105983148983159983137983161983155 983157983155983141 983137 983138983137983139983147983157983152 983151983154 983137 983139983151983152983161 983156983151 983152983141983154983142983151983154983149 983156983144983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143 983152983154983151983139983141983140983157983154983141983155

983124983144983141 983107983113983123983122983124 983155983144983151983157983148983140 983152983141983154983142983151983154983149 983149983157983148983156983145983152983148983141 983138983137983139983147983157983152983155 983137983155 983155983151983151983150 983137983155 983145983156 983145983155 983152983154983137983139983156983145983139983137983148

983124983144983141 983138983137983139983147983157983152983155 983139983137983150 983138983141 983157983155983141983140 983142983151983154 983142983151983154983141983150983155983145983139983155 983151983154 983145983150 983156983144983141 983151983142983142 983139983144983137983150983139983141 983156983144983137983156 983139983151983150983156983137983145983150983149983141983150983156

983152983154983151983139983141983140983157983154983141983155 983154983141983150983140983141983154 983156983144983141 983155983161983155983156983141983149(983155) 983145983150983151983152983141983154983137983138983148983141 983113983150 983149983151983155983156 983139983137983155983141983155 983151983154983145983143983145983150983137983148 983149983141983140983145983137 983159983145983148983148

983138983141 983139983137983156983137983148983151983143983141983140 983137983150983140 983155983141983139983157983154983141983140 983159983144983145983148983141 983137 983138983137983139983147983157983152 983139983151983152983161 983159983145983148983148 983138983141 983157983155983141983140 983156983151 983154983141983155983156983151983154983141 983156983144983141

983155983161983155983156983141983149 983142983151983154 983141983154983137983140983145983139983137983156983145983151983150 983137983150983140 983154983141983139983151983158983141983154983161

983124983144983141 983139983151983150983156983137983145983150983149983141983150983156 983152983144983137983155983141 983139983137983150 983145983150983158983151983148983158983141 983149983137983150983161 983156983137983155983147983155983098 983120983137983156983139983144983145983150983143 983155983161983155983156983141983149983155

983152983137983155983155983159983151983154983140 983139983144983137983150983143983141983155 983142983145983154983141983159983137983148983148 983154983157983148983141 983139983144983137983150983143983141983155 983137983139983139983151983157983150983156 983149983137983150983137983143983141983149983141983150983156 983155983156983151983152983152983145983150983143 983151983142

983155983141983154983158983145983139983141983155 983137983150983140 983122983151983151983156983115983145983156 983105983150983156983145983158983145983154983157983155 983155983161983155983156983141983149 983155983139983137983150983155 983119983150 983156983144983141 983141983149983152983148983151983161983141983141 983155983145983140983141 983156983144983141

983107983123983113983122983124 983149983137983161 983152983148983137983139983141 983152983144983151983150983141 983139983137983148983148983155 983156983151 983144983137983148983156 983137 983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155 983151983138983156983137983145983150 983152983137983152983141983154

983149983137983156983141983154983145983137983148983155 983151983154 983152983154983145983150983156983151983157983156983155 983156983144983137983156 983139983151983150983156983137983145983150 983142983137983148983155983141 983145983150983142983151983154983149983137983156983145983151983150 983151983154 983155983141983150983140 983137 983139983151983154983152983151983154983137983156983141 983159983145983140983141

983139983151983149983149983157983150983145983139983137983156983145983151983150 983156983151 983137983148983141983154983156 983156983144983141 983159983151983154983147983142983151983154983139983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 21: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2135

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 22: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 9830901 -

983104 983123983105983118983123 98309000983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983140) 983122983141983139983151983158983141983154983161

983124983144983141 983154983141983139983151983158983141983154983161 983152983144983137983155983141 983145983155 983157983155983141983140 983156983151 983138983154983145983150983143 983156983144983141 983154983141983155983156983151983154983141983140 983155983161983155983156983141983149(983155) 983138983137983139983147 983145983150983156983151

983152983154983151983140983157983139983156983145983151983150 983122983141983139983151983158983141983154983161 983159983145983148983148 983156983161983152983145983139983137983148983148983161 983156983137983147983141 983152983148983137983139983141 983137983139983139983151983154983140983145983150983143 983156983151 983156983144983141 983155983161983155983156983141983149

983151983159983150983141983154 983137983142983156983141983154 983138983157983155983145983150983141983155983155 983157983150983145983156 983156983141983155983156983145983150983143 983144983137983155 983138983141983141983150 983139983151983150983140983157983139983156983141983140

983117983151983150983145983156983151983154983145983150983143 983145983155 983137983150 983145983149983152983151983154983156983137983150983156 983151983138983146983141983139983156983145983158983141 983140983157983154983145983150983143 983156983144983145983155 983152983144983137983155983141 983127983144983141983150 983156983144983141

983145983150983139983145983140983141983150983156 983155983161983155983156983141983149(983155) 983137983154983141 983138983154983151983157983143983144983156 983138983137983139983147 983145983150983156983151 983152983154983151983140983157983139983156983145983151983150 983157983155983141 983149983151983150983145983156983151983154983145983150983143 983149983157983155983156 983138983141

983139983151983150983140983157983139983156983141983140 983156983151 983158983137983148983145983140983137983156983141 983156983144983141 983141983154983137983140983145983139983137983156983145983151983150 983159983137983155 983155983157983139983139983141983155983155983142983157983148 983105983157983140983145983156983145983150983143 983156983144983141 983151983152983141983154983137983156983145983150983143

983155983161983155983156983141983149 983148983151983143983155 983145983150983156983154983157983155983145983151983150 983140983141983156983141983139983156983145983151983150 983151983154 983152983154983141983158983141983150983156983145983151983150 983148983151983143983155 983139983144983141983139983147983145983150983143 983142983151983154 983138983137983139983147983140983151983151983154

983152983151983154983156983155 983154983141983158983145983141983159983145983150983143 983142983145983154983141983159983137983148983148 983148983151983143983155 983137983150983140 983155983141983137983154983139983144983145983150983143 983142983151983154 983137983150983161 983150983141983159 983158983157983148983150983141983154983137983138983145983148983145983156983145983141983155 983137983154983141

983155983156983137983150983140983137983154983140 983152983154983151983139983141983140983157983154983141983155

983141) 983116983141983155983155983151983150983155 983116983141983137983154983150983141983140

983124983144983141 983138983141983155983156 983159983137983161 983156983151 983145983149983152983154983151983158983141 983151983150 983137 983139983151983149983152983137983150983161ʼ983155 983140983141983142983141983150983155983141 983145983155 983156983151 983148983141983137983154983150 983142983154983151983149 983156983144983141

983149983145983155983156983137983147983141983155 983149983137983140983141 983124983144983141 983143983151983137983148 983151983142 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983154983141983152983151983154983156983145983150983143 983145983155 983156983151 983142983145983150983137983148983145983162983141 983156983144983141

983107983123983113983122983124 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983150983140 983139983154983141983137983156983141 983137 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156 983142983151983154 983154983141983158983145983141983159 983113983150 983149983151983155983156

983139983137983155983141983155 983137 983149983141983141983156983145983150983143 983145983155 983155983139983144983141983140983157983148983141983140 983159983145983156983144983145983150 983137 983159983141983141983147 983156983151 983154983141983158983145983141983159 983156983144983141 983154983141983152983151983154983156 983124983144983141 983154983141983152983151983154983156

983155983144983151983157983148983140 983142983151983139983157983155 983151983150 983141983158983141983150983156983155 983148983141983137983140983145983150983143 983157983152 983156983151 983156983144983141 983145983150983139983145983140983141983150983156 983143983141983150983141983154983137983148983148983161 983159983144983137983156 983151983139983139983157983154983154983141983140

983159983144983137983156 983159983137983155 983140983151983150983141 983156983151 983139983151983150983156983137983145983150 983137983150983140 983141983154983137983140983145983139983137983156983141 983137983150983140 983159983144983137983156 983139983137983150 983138983141 983140983151983150983141 983156983151 983149983145983156983145983143983137983156983141

983156983144983141 983158983157983148983150983141983154983137983138983145983148983145983156983161 983145983150 983156983144983141 983142983157983156983157983154983141 983124983144983141 983154983141983152983151983154983156983145983150983143 983152983144983137983155983141 983145983155 983137 983143983151983151983140 983156983145983149983141 983156983151 983150983151983156983141

983151983154983143983137983150983145983162983137983156983145983151983150983137983148 983152983154983151983138983148983141983149983155 983156983144983137983156 983139983151983150983142983148983145983139983156983141983140 983159983145983156983144 983156983144983141 983107983123983113983122983124ʼ983155 983152983154983151983139983141983140983157983154983141983155 983137983150983140

983155983157983143983143983141983155983156 983145983149983152983154983151983158983141983149983141983150983156983155 983113983150983158983145983156983141 983156983144983141 983139983151983154983154983141983139983156 983149983137983150983137983143983141983149983141983150983156 983155983156983137983147983141 983144983151983148983140983141983154983155 983137983150983140

983145983150983142983151983154983149983137983156983145983151983150 983156983141983139983144983150983151983148983151983143983161 983145983150983140983145983158983145983140983157983137983148983155 983156983151 983138983141983156983156983141983154 983141983160983152983151983155983141 983156983144983141 983107983123983113983122983124ʼ983155 983141983142983142983151983154983156983155 983124983144983141

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 23: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2335

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983090 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983149983141983141983156983145983150983143983155 983139983137983150 983138983141 983137 983143983151983151983140 983152983148983137983139983141 983156983151 983151983138983156983137983145983150 983137983152983152983154983151983158983137983148 983156983151 983142983145983160

983138983157983155983145983150983141983155983155 983152983154983151983139983141983155983155983141983155 983151983138983156983137983145983150 983150983141983159983141983154 983156983141983139983144983150983151983148983151983143983145983141983155 983157983152983140983137983156983141 983145983150983139983145983140983141983150983156 983144983137983150983140983148983145983150983143

983152983154983151983139983141983140983157983154983141983155 983137983150983140 983156983151 983141983140983157983139983137983156983141 983156983144983141 983138983157983155983145983150983141983155983155

983113983156 983145983155 983145983149983152983151983154983156983137983150983156 983156983151 983144983137983158983141 983156983144983141 983107983123983113983122983124 983149983141983149983138983141983154983155 983145983150983158983151983148983158983141983140 983145983150 983156983144983141 983145983150983139983145983140983141983150983156

983139983151983149983152983148983141983156983141 983156983144983141 983148983141983155983155983151983150983155 983148983141983137983154983150983141983140 983140983151983139983157983149983141983150983156983137983156983145983151983150 983137983155 983139983148983151983155983141 983156983151 983139983151983149983152983148983141983156983145983150983143 983156983144983141

983145983150983139983145983140983141983150983156 983137983155 983152983151983155983155983145983138983148983141 983124983144983141983155983141 983152983151983155983156 983149983151983154983156983141983149 983154983141983152983151983154983156983155 983155983144983151983157983148983140 983138983141 983155983144983151983154983156 983138983157983156

983152983154983151983142983141983155983155983145983151983150983137983148 983137983150983140 983140983141983155983145983143983150983141983140 983142983151983154 983141983160983141983139983157983156983145983158983141 983139983151983150983155983157983149983152983156983145983151983150

983091) 983123983113983122983124 983117983141983149983138983141983154983155983144983145983152

983119983157983156983155983145983140983141983154983155 983149983137983161 983158983145983141983159 983156983144983141 983107983123983113983122983124 983137983155 983137 983156983141983137983149 983151983142 983144983145983143983144983148983161 983141983140983157983139983137983156983141983140

983156983141983139983144983150983151983148983151983143983145983155983156983155 983105983148983156983144983151983157983143983144 983156983141983139983144983150983145983139983137983148 983141983160983152983141983154983145983141983150983139983141 983145983155 983137 983143983151983151983140 983152983154983141983154983141983153983157983145983155983145983156983141 983156983144983141983154983141 983137983154983141

983155983141983158983141983154983137983148 983137983156983156983154983145983138983157983156983141983155 983156983144983137983156 983137983154983141 983150983141983141983140983141983140 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983156983141983137983149 983113983156 983145983155

983145983149983152983151983154983156983137983150983156 983142983151983154 983156983144983141 983139983151983149983152983137983150983161ʼ983155 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983156983151 983157983150983140983141983154983155983156983137983150983140 983156983144983141 983150983141983141983140983155 983151983142

983156983144983141 983107983123983113983122983124 983123983152983141983139983145983142983145983139 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983154983137983145983150983145983150983143 983152983137983145983140 983156983145983149983141 983151983142983142 983137983150983140 983149983141983149983138983141983154983155983144983145983152

983138983157983161 983145983150 983142983154983151983149 983137983139983154983151983155983155 983156983144983141 983139983151983149983152983137983150983161 983137983154983141 983155983141983158983141983154983137983148 983156983151983152983145983139983155 983156983144983137983156 983159983145983148983148 983150983141983141983140 983156983151 983138983141

983137983143983154983141983141983140 983157983152983151983150

983137) 983107983123983113983122983124 983123983156983137983142983142

983119983150983141 983151983142 983156983144983141 983139983144983137983148983148983141983150983143983145983150983143 983142983137983139983141983156983155 983151983142 983138983157983145983148983140983145983150983143 983137 983155983157983139983139983141983155983155983142983157983148 983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141

983156983141983137983149 983145983155 983156983151 983141983149983152983148983151983161 983137 983149983157983148983156983145983142983137983139983141983156983141983140 983156983141983137983149 983105 983156983161983152983145983139983137983148 983156983141983137983149 983159983145983148983148 983144983137983158983141 983156983144983141 983142983151983148983148983151983159983145983150983143

983155983139983144983141983149983137983098

ndash 983120983154983145983149983137983154983161 983117983141983149983138983141983154983155

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 24: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2435

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 23 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

o 983124983141983139983144983150983151983148983151983143983161 983123983141983139983157983154983145983156983161 983123983152983141983139983145983137983148983145983155983156983155

o 983123983161983155983156983141983149 983105983140983149983145983150983145983155983156983154983137983156983151983154983155

o 983118983141983156983159983151983154983147 983109983150983143983145983150983141983141983154983155

o 983108983141983155983147983156983151983152 983123983157983152983152983151983154983156 983123983152983141983139983145983137983148983145983155983156983155

o 983108983145983155983137983155983156983141983154 983122983141983139983151983158983141983154983161 983107983151983151983154983140983145983150983137983156983151983154983155

ndash 983123983141983139983151983150983140983137983154983161 983117983141983149983138983141983154983155

o 983113983150983155983145983140983141 983116983141983143983137983148 983107983151983157983150983139983145983148

o 983107983151983154983152983151983154983137983156983141 983112983122 983123983152983141983139983145983137983148983145983155983156

o 983107983151983154983152983151983154983137983156983141 983107983151983149983149983157983150983145983139983137983156983145983151983150 983123983152983141983139983145983137983148983145983155983156

o 983120983144983161983155983145983139983137983148 983123983141983139983157983154983145983156983161 983151983154 983110983137983139983145983148983145983156983145983141983155 983107983151983151983154983140983145983150983137983156983151983154

o 983117983137983150983137983143983141983149983141983150983156 983124983141983137983149 983123983152983151983150983155983151983154

983111983141983151983143983154983137983152983144983145983139983137983148983148983161 983140983145983158983141983154983155983141 983139983151983149983152983137983150983145983141983155 983159983145983148983148 983150983141983141983140 983156983151 983159983151983154983147 983151983157983156 983156983144983141

983139983151983149983138983145983150983137983156983145983151983150 983151983142 983154983141983149983151983156983141 983144983137983150983140983148983141983154983155 983159983145983156983144 983137 983139983141983150983156983154983137983148983145983162983141983140 983156983141983137983149 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983156983144983141 983139983151983154983141 983151983142 983156983144983141 983107983123983113983122983124 983137983150983140 983159983145983148983148 983159983151983154983147 983156983144983141 983149983137983146983151983154983145983156983161 983151983142 983156983144983141

983155983149983137983148983148983141983154 983145983150983139983145983140983141983150983156983155 983124983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983141983160983152983141983139983156983141983140 983156983151 983146983151983145983150 983156983144983141 983107983123983113983122983124

983159983144983141983150 983137983150 983141983158983141983150983156 983154983141983153983157983145983154983141983155 983156983144983141983145983154 983141983160983152983141983154983156983145983155983141 983105 983144983151983137983160 983141983149983137983145983148 983158983145983154983157983155 983145983150983142983141983139983156983145983151983150 983159983145983148983148 983150983151983156

983154983141983153983157983145983154983141 983156983144983141 983155983141983139983151983150983140983137983154983161 983149983141983149983138983141983154983155 983156983151 983138983141 983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983138983157983156 983152983137983161983154983151983148983148 983148983137983152983156983151983152983155

983143983151983145983150983143 983149983145983155983155983145983150983143 983159983145983148983148 983150983151 983140983151983157983138983156 983139983137983148983148 983156983144983141 983141983150983156983145983154983141 983156983141983137983149 983145983150983156983151 983137983139983156983145983151983150

983113983150983156983141983154983152983141983154983155983151983150983137983148 983123983147983145983148983148983155

983112983137983158983145983150983143 983137 983159983145983140983141 983154983137983150983143983141 983151983142 983155983147983145983148983148983155 983145983155 983137 983144983145983143983144 983152983154983145983151983154983145983156983161 983138983157983156 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155

983159983145983148983148 983143983154983141983137983156983148983161 983145983149983152983154983151983158983141 983156983144983141 983154983141983152983157983156983137983156983145983151983150 983151983142 983156983144983141 983156983141983137983149 983129983151983157 983149983137983161 983142983145983150983140 983141983160983152983141983154983156 983155983141983139983157983154983145983156983161

983141983150983143983145983150983141983141983154983155 983156983144983137983156 983159983151983157983148983140 983155983141983141983149 983156983151 983138983141 983137 983142983145983156 983145983150 983156983144983141 983107983123983113983122983124 983141983160983139983141983152983156 983142983151983154 983137 983148983137983139983147 983151983142

983145983150983156983141983154983152983141983154983155983151983150983137983148 983155983147983145983148983148983155 983124983144983141 983156983141983137983149 983149983141983149983138983141983154983155 983155983144983151983157983148983140 983144983137983158983141 983139983151983149983149983151983150 983155983141983150983155983141 983141983160983144983145983138983145983156

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 25: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2535

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983092 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983141983142983142983141983139983156983145983158983141 983151983154983137983148 983137983150983140 983159983154983145983156983156983141983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983155983144983151983159 983140983145983152983148983151983149983137983139983161 983159983144983141983150 983140983141983137983148983145983150983143

983159983145983156983144 983141983160983156983141983154983150983137983148 983143983154983151983157983152983155 983144983137983158983141 983156983144983141 983137983138983145983148983145983156983161 983156983151 983142983151983148983148983151983159 983155983156983137983150983140983137983154983140983155 983137983150983140 983152983154983151983139983141983140983157983154983141983155

983155983144983151983159 983145983150983156983141983143983154983145983156983161 983137983150983140 983144983137983158983141 983156983144983141 983159983145983148983148983145983150983143983150983141983155983155 983156983151 983139983151983150983156983145983150983157983141 983156983144983141983145983154 983141983140983157983139983137983156983145983151983150

983124983141983139983144983150983145983139983137983148 983123983147983145983148983148983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983159983145983148983148 983138983141 983145983149983152983151983154983156983137983150983156 983142983151983154 983137 983155983157983139983139983141983155983155983142983157983148 983107983123983113983122983124 983124983144983141 983152983154983145983149983137983154983161

983149983141983149983138983141983154983155 983151983142 983156983144983141 983156983141983137983149 983159983145983148983148 983150983141983141983140 983156983151 983144983137983158983141 983137 983143983151983151983140 983137983149983151983157983150983156 983151983142 983141983160983152983141983154983145983141983150983139983141 983145983150 983156983144983141983145983154

983145983150983140983145983158983145983140983157983137983148 983142983145983141983148983140983155 983156983151 983141983142983142983141983139983156983145983158983141983148983161 983144983137983150983140983148983141 983137 983155983141983139983157983154983145983156983161 983145983150983139983145983140983141983150983156 983123983141983150983145983151983154 983150983141983156983159983151983154983147

983141983150983143983145983150983141983141983154983155 983155983141983150983145983151983154 983155983161983155983156983141983149 983137983140983149983145983150983145983155983156983154983137983156983151983154983155 983137983150983140 983155983141983150983145983151983154 983155983141983139983157983154983145983156983161 983155983152983141983139983145983137983148983145983155983156983155 983159983145983148983148 983138983141

983143983151983151983140 983139983137983150983140983145983140983137983156983141983155 983142983151983154 983149983141983149983138983141983154983155983144983145983152 983124983144983141 983156983141983139983144983150983145983139983137983148 983157983150983140983141983154983155983156983137983150983140983145983150983143 983152983154983151983158983145983140983141983140 983138983161

983156983144983141 983141983160983152983141983154983145983141983150983139983141983140 983152983154983145983149983137983154983161 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983150983141983141983140983141983140 983142983151983154 983156983144983141 983148983137983154983143983141 983158983137983154983145983141983156983161 983151983142

983145983150983139983145983140983141983150983156 983155983139983141983150983137983154983145983151983155 983156983144983137983156 983159983145983148983148 983138983141 983145983150983158983141983155983156983145983143983137983156983141983140

983138) 983107983123983113983122983124 983124983154983137983145983150983145983150983143

983124983154983137983145983150983145983150983143 983151983142 983156983144983141 983107983123983113983122983124 983145983155 983145983149983152983151983154983156983137983150983156 983124983154983137983145983150983145983150983143 983159983145983148983148 983145983150983139983154983141983137983155983141 983156983144983141 983155983147983145983148983148983155 983151983142 983156983144983141

983156983141983137983149 983137983155 983150983141983159 983156983141983139983144983150983151983148983151983143983145983141983155 983137983154983141 983137983158983137983145983148983137983138983148983141 983147983141983141983152 983156983144983141 983156983141983137983149 983152983154983137983139983156983145983139983141983140 983137983150983140 983141983140983157983139983137983156983141

983156983144983141 983150983141983159983141983155983156 983149983141983149983138983141983154983155

983124983154983137983145983150983145983150983143 983155983144983151983157983148983140 983142983151983139983157983155 983150983151983156 983151983150983148983161 983151983150 983142983151983154983141983150983155983145983139 983137983150983137983148983161983155983145983155 983137983150983140 983141983154983137983140983145983139983137983156983145983151983150

983156983141983139983144983150983145983153983157983141983155 983138983157983156 983151983156983144983141983154 983143983141983150983141983154983137983148 983155983147983145983148983148983155 983145983150 983139983151983149983149983157983150983145983139983137983156983145983151983150 983152983154983151983146983141983139983156 983149983137983150983137983143983141983149983141983150983156

983141983158983145983140983141983150983139983141 983144983137983150983140983148983145983150983143 983156983141983137983149 983138983157983145983148983140983145983150983143 983145983150983156983154983157983140983141983154 983156983141983139983144983150983145983153983157983141983155 983139983151983149983152983148983145983137983150983139983161 983148983137983159983155

983152983154983145983158983137983139983161 983148983137983159983155 983137983150983140 983141983156983144983145983139983155 983124983144983141 983156983141983137983149 983155983144983151983157983148983140 983138983141 983152983141983154983145983151983140983145983139983137983148983148983161 983141983158983137983148983157983137983156983141983140 983156983151

983140983141983156983141983154983149983145983150983141 983159983137983161983155 983156983151 983141983160983152983137983150983140 983156983144983141 983155983147983145983148983148983155 983156983144983137983156 983159983151983157983148983140 983145983150983139983154983141983137983155983141 983156983144983141 983139983151983149983152983141983156983141983150983139983161 983151983142

983156983144983141 983107983123983113983122983124

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 26: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2635

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 2983093 -

983104 983123983105983118983123 200983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983124983141983139983144983150983145983139983137983148 983155983147983145983148983148983155 983155983157983139983144 983137983155 983138983157983156 983150983151983156 983148983145983149983145983156983141983140 983156983151 983142983145983154983141983159983137983148983148 983156983141983139983144983150983151983148983151983143983145983141983155 983154983151983157983156983141983154

983137983150983140 983155983159983145983156983139983144 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155 983124983107983120983113983120 983119983152983141983154983137983156983145983150983143 983155983161983155983156983141983149 983145983150983155983156983137983148983148983137983156983145983151983150 983137983150983140

983144983137983154983140983141983150983145983150983143 983155983141983139983157983154983145983156983161 983141983158983141983150983156 983149983137983150983137983143983141983154 983139983151983150983139983141983152983156983155 983145983150983156983154983157983155983145983151983150 983152983154983141983158983141983150983156983145983151983150

983156983141983139983144983150983151983148983151983143983145983141983155 983158983157983148983150983141983154983137983138983145983148983145983156983161 983137983155983155983141983155983155983149983141983150983156 983156983141983139983144983150983145983153983157983141983155 983159983145983154983141983148983141983155983155 983145983150983142983154983137983155983156983154983157983139983156983157983154983141983155

983155983141983139983157983154983141 983152983154983151983143983154983137983149983149983145983150983143 983139983151983150983139983141983152983156983155 983141983156983139 983155983144983151983157983148983140 983137983148983159983137983161983155 983138983141 983147983141983152983156 983139983157983154983154983141983150983156

983118983141983159 983156983141983137983149 983149983141983149983138983141983154983155 983139983137983150 983138983141 983151983158983141983154983159983144983141983148983149983141983140 983159983145983156983144 983156983144983141 983155983156983137983150983140983137983154983140983155 983137983150983140

983152983154983151983139983141983140983157983154983141983155 983156983144983137983156 983156983144983141983161 983159983145983148983148 983138983141 983145983150983156983154983151983140983157983139983141983140 983156983151 983137983155 983137983150 983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983113983150 983149983151983155983156

983139983137983155983141983155 983150983141983159 983107983123983113983122983124 983149983141983149983138983141983154983155 983159983145983148983148 983138983141 983152983137983145983154983141983140 983159983145983156983144 983137983150 983141983160983152983141983154983145983141983150983139983141983140 983144983137983150983140983148983141983154 983137983155 983137

983149983141983150983156983151983154 983105983155 983156983144983141 983150983141983159 983156983141983137983149 983149983141983149983138983141983154 983138983141983139983151983149983141983155 983142983137983149983145983148983145983137983154 983159983145983156983144 983156983144983141 983154983151983148983141983155 983151983142 983137983150

983145983150983139983145983140983141983150983156 983144983137983150983140983148983141983154 983156983144983141983161 983139983137983150 983138983141 983157983155983141983140 983156983151 983140983154983137983142983156 983139983151983149983149983157983150983145983139983137983156983145983151983150983155 983139983151983149983152983151983155983141 983148983141983155983155983151983150983155

983148983141983137983154983150983141983140 983154983141983152983151983154983156983155 983142983151983154 983154983141983158983145983141983159 983137983145983140983141 983145983150 983154983141983155983141983137983154983139983144 983151983154 983159983151983154983147 983159983145983156983144 983141983158983145983140983141983150983139983141

983140983151983139983157983149983141983150983156983137983156983145983151983150

983139) 983109983160983156983141983150983155983145983151983150983155 983151983142 983156983144983141 983107983123983113983122983124

983105 983107983123983113983122983124 983151983150 983151983139983139983137983155983145983151983150 983149983137983161 983142983145983150983140 983156983144983137983156 983145983156 983159983145983148983148 983138983141 983157983150983137983138983148983141 983156983151 983155983156983137983142983142 983142983157983148983148 983156983145983149983141

983149983141983149983138983141983154983155 983113983150 983156983144983141983155983141 983139983137983155983141983155 983156983144983141 983107983123983113983122983124 983159983145983148983148 983150983141983141983140 983156983151 983140983141983158983141983148983151983152 983143983151983151983140 983154983141983148983137983156983145983151983150983155983144983145983152983155

983159983145983156983144 983156983144983141 983155983157983138983146983141983139983156 983149983137983156983156983141983154 983141983160983152983141983154983156983155 983150983141983141983140983141983140 983159983144983141983150 983137983150 983145983150983139983145983140983141983150983156 983145983155 983138983141983145983150983143 983145983150983158983141983155983156983145983143983137983156983141983140

983124983144983141 983107983123983113983122983124 983152983151983148983145983139983161 983139983137983150 983151983157983156983148983145983150983141 983144983151983159 983151983157983156983155983145983140983141 983141983149983152983148983151983161983141983141983155 983139983137983150 983138983141 983139983137983148983148983141983140 983145983150983156983151

983155983141983154983158983145983139983141 983151983142 983156983144983141 983145983150983139983145983140983141983150983156 983156983141983137983149 983159983144983141983150 983137 983155983141983156 983151983142 983139983154983145983156983141983154983145983137 983145983155 983149983141983156 983129983151983157 983159983145983148983148 983155983141983141 983156983144983145983155

983155983145983156983157983137983156983145983151983150 983149983151983154983141 983151983142983156983141983150 983142983151983154 983156983144983141 983144983157983149983137983150 983154983141983155983151983157983154983139983141983155 983148983141983143983137983148 983139983151983157983150983139983145983148 983137983150983140 983152983144983161983155983145983139983137983148

983142983137983139983145983148983145983156983145983141983155 983149983141983149983138983141983154983155 983124983144983141 983149983137983150983137983143983141983149983141983150983156 983156983141983137983149 983155983144983151983157983148983140 983138983141 983139983148983141983137983154 983151983150 983159983144983141983150 983156983144983141 983107983123983113983122983124

983139983137983150 983157983156983145983148983145983162983141 983156983144983141983155983141 983144983141983137983140 983139983151983157983150983156 983137983150983140 983159983144983137983156 983152983154983145983151983154983145983156983161 983139983137983150 983138983141 983157983155983141983140 983124983144983145983155 983155983156983137983150983140983137983154983140

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 27: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2735

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 26 -

983104 983123983105983118983123 2007 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983155983144983151983157983148983140 983138983141 983159983141983148983148 983141983155983156983137983138983148983145983155983144983141983140 983145983150 983137983140983158983137983150983139983141 983155983151 983156983144983137983156 983156983144983141983155983141 983141983160983156983141983150983140983141983140 983155983156983137983142983142 983139983137983150 983138983141

983139983137983148983148983141983140 983145983150983156983151 983137983139983156983145983151983150 983153983157983145983139983147983148983161

4) 983151983150983139983148983157983155983145983151983150

983125983155983145983150983143 983143983151983151983140 983139983151983149983149983157983150983145983139983137983156983145983151983150 983155983147983145983148983148983155 983139983148983141983137983154 983152983151983148983145983139983145983141983155 983152983154983151983142983141983155983155983145983151983150983137983148 983156983141983137983149

983149983141983149983138983141983154983155 983137983150983140 983157983156983145983148983145983162983145983150983143 983156983154983137983145983150983145983150983143 983151983152983152983151983154983156983157983150983145983156983145983141983155 983137 983139983151983149983152983137983150983161 983139983137983150 983154983157983150 983137 983155983157983139983139983141983155983155983142983157983148

983145983150983139983145983140983141983150983156 983154983141983155983152983151983150983155983141 983156983141983137983149 983107983123983113983122983124983155 983159983145983148983148 983139983151983150983156983145983150983157983141 983156983151 983155983141983154983158983141 983137983155 983137983150 983145983149983152983151983154983156983137983150983156

983139983151983149983152983151983150983141983150983156 983145983150 983155983157983152983152983151983154983156983145983150983143 983156983144983141 983149983137983150983137983143983141983149983141983150983156 983151983142 983154983145983155983147 983137983150983140 983155983141983139983157983154983145983156983161 983145983150 983156983144983141 983138983157983155983145983150983141983155983155

983106983161 983157983156983145983148983145983162983145983150983143 983156983144983141983155983141 983152983137983155983155983145983158983141 983137983150983140 983137983139983156983145983158983141 983152983144983137983155983141983155 983151983142 983137 983107983123983113983122983124 983156983144983141 983138983157983155983145983150983141983155983155 983159983145983148983148983145983149983152983154983151983158983141 983145983156983155 983155983141983139983157983154983145983156983161 983141983142983142983151983154983156983155 983137983139983154983151983155983155 983156983144983141 983141983150983156983141983154983152983154983145983155983141 983137983150983140 983152983154983151983156983141983139983156 983139983151983150983142983145983140983141983150983156983145983137983148983145983156983161

983145983150983156983141983143983154983145983156983161 983137983150983140 983137983158983137983145983148983137983138983145983148983145983156983161 983151983142 983145983156983155 983145983150983142983151983154983149983137983156983145983151983150 983155983161983155983156983141983149983155

5) 983122983141983142983141983154983141983150983139983141983155

983107983109983122983124 983112983137983150983140983138983151983151983147 983142983151983154 983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983156 983122983141983155983152983151983150983155983141 983124983141983137983149983155 (983107983123983113983122983124983155)

983107983109983122983124 983108983141983142983145983150983145983150983143 983113983150983139983145983140983141983150983156 983117983137983150983137983143983141983149983141983150983156 983120983154983151983139983141983155983155983141983155 983142983151983154 983107983123983113983122983124983155 983105 983127983151983154983147 983145983150

983120983154983151983143983154983141983155983155

983123983105983118983123 983113983150983139983145983140983141983150983156 983112983137983150983140983148983145983150983143 983123983156983141983152-983138983161-983123983156983141983152 983137983150983140 983107983151983149983152983157983156983141983154 983107983154983145983149983141 983113983150983158983141983155983156983145983143983137983156983145983151983150

983106983151983151983147 1

983107983109983122983124 991260983107983123983113983122983124 983107983151983140983141 983151983142 983107983151983150983140983157983139983156991261 983117983137983156983141983154983145983137983148983155 983142983154983151983149 983156983144983141 983139983151983157983154983155983141 983117983137983150983137983143983145983150983143

983107983151983149983152983157983156983141983154 983123983141983139983157983154983145983156983161 983113983150983139983145983140983141983150983139983141 983122983141983155983152983151983150983155983141 983124983141983137983149983155(983107983123983113983122983124983123)

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 28: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2835

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

- 983090983095 -

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

983118983137983156983145983151983150983137983148 983107983151983150983142983141983154983141983150983139983141 983151983142 983123983156983137983156983141 983116983141983143983145983155983148983137983156983157983154983141983155

983144983156983156983152983098983159983159983159983150983139983155983148983151983154983143983152983154983151983143983154983137983149983155983148983145983155983139983145983152983152983154983145983158983138983154983141983137983139983144983148983137983159983155983144983156983149

983117983145983139983154983151983155983151983142983156 991260983110983157983150983140983137983149983141983150983156983137983148 983107983151983149983152983157983156983141983154 983113983150983158983141983155983156983145983143983137983156983145983151983150 983111983157983145983140983141 983142983151983154 983127983145983150983140983151983159983155991261

983144983156983156983152983098983159983159983159983149983145983139983154983151983155983151983142983156983139983151983149983156983141983139983144983150983141983156983123983151983148983157983156983145983151983150983105983139983139983141983148983141983154983137983156983151983154983155

983110983141983140983141983154983137983148 983106983157983154983141983137983157 983151983142 983113983150983158983141983155983156983145983143983137983156983145983151983150

983144983156983156983152983098983159983159983159983142983138983145983143983151983158983139983151983150983156983137983139983156983142983151983142983151983144983156983149

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 29: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 2935

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 30: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3035

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983090983097 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

FLORIDA

Jacksonville

FBI 904 721 1211 904 727 62427820 Arl i ngt on Expressway J acksonvi l l e FL 32211-7499USSS 904 296 0133 904 296 0188

7820 Ar l i ngt on Expr esswaySui t e 500 J acksonvi l l e FL 32211

Miami

FBI 305 944 9101 305 787 653816320 NW Second AvenueNor t h Mi ami Beach FL 33169- 6508USSS 305 629 1800 305 629 18308375 NW 53rd Str eetMi ami FL 33166

Orlando

USSS 407 648 6333 407 648 6606135 West Cent r al Boul evar dSui t e 670Or l ando FL 32801

Tallahassee

USSS 850 942 9523 850 942 9526Bui l di ng F

325 J ohn Knox Road Tal l ahassee FL 32303

Tampa

FBI 813 273 4566 813 272 8019Feder al Of f i ce Bui l di ng500 Zack Str eet Room610 Tampa FL 33602- 3917USSS 813 228 2636 813 228 2618501 East Pol k Str eet Room 1101 Tampa FL 33602

West Palm Beach

USSS 561 659 0184 561 655 8484505 South Fl agl er Dr i veWest Pal m Beach FL 33401

GEORGIA

AlbanyUSSS 229 430 8442 229 430 8441Al bany Tower235 Roosevel t Avenue Sui t e 221Al bany GA 31702

Atlanta

FBI 404 679 9000 404 679 62892635 Cent ury Par kway Nort heast Sui t e 400At l anta GA 30345- 3112USSS 404 331 6111 404 331 5058401 West Peacht r ee St r eet Sui t e2906At l anta GA 31702

Savannah

USSS 912 652 4401 912 652 4062

33 Bul l StreetSavannah GA 31401

HAWAII

Honolulu

FBI 808 566 4300 808 566 4470Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 4- 230

Honol ul u HI 96850-0053

USSS 808 541 1912 808 545 4490Kal ani anaol e Federal Of f i ceBui l di ng300 Al a Moana Boul evard Room 6- 210Honol ul u HI 96850

IDAHO

Boise

USSS 208 334 1403 208 334 1289Feder al Bui l di ng ndash U S Cour t house550 West Fort Str eet Room730Boi se I D 83724-0001

ILLINOIS

ChicagoFBI 312 421 4310 312 786 2525E M Di rksen Federal Of f i ceBui l di ng219 South Dearborn St r eet Room905Chi cago I L 60604- 1702

USSS 312 353 5431 312 353 1225Gateway I V Bui l di ng300 S Ri vers i de Pl aza Sui t e 1200Nort hChi cago I L 60606

Springfield

FBI 217 522 9675 217 535 4440400 West Monr oe St r eet Sui t e 400Spr i ngf i el d I L 62704- 1800USSS 217 492 4033 217 492 4680400 West Monr oe St r eet Sui t e 301Spri ngf i el d I L 62704

INDIANA

Evansville

USSS 812 985 9502 812 985 9504P O Box 530Newburgh I N 47630

Indianapolis

FBI 317 639 3301 317 321 6193Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetRoom 679I ndi anapol i s I N 46204- 1585

USSS 317 226 6444 317 226 5494Feder al Of f i ce Bui l di ng575 N Pennsyl vani a Str eetSui t e 211I ndi anapol i s I N 46204- 1585

South Bend

USSS 219 273 3140 219 271 9301P O Box 477Sout h Bend I N 46625

IOWA

Des Moines

USSS 515 284 4565 515 284 4566210 Wal nut Str eet Sui t e 637Des Moi nes I A 50309- 2107

KANSAS

Wichita

USSS 316 269 6694 316 269 6154Epi c Cent er301 N Mai n St r eet Sui t e 275Wi chi t a KS 67202

KENTUCKY

Lexington

USSS 859 223 2358 859 223 18193141 Beaumont Cent r e Ci r cl eLexi ngt on KY 40513

Louisville

FBI 502 583 3941 502 569 3869Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl ace

Room 500Loui svi l l e KY 40202- 2231USSS 502 582 5171 502 582 6329Federal Bui l di ng600 Mart i n Luther Ki ng J r Pl aceRoom 377Loui svi l l e KY 40202- 2231

LOUISIANA

Baton Rouge

USSS 225 389 0763 225 389 0325One Ameri can Pl ace Sui t e 1502Baton Rouge LA 70825

New Orleans

FBI 504 816 3000 504 816 33062901 Leon C Si mon Dr i veNew Or l eans LA 70126

USSS 504 589 4041 504 589 6013Hal e Boggs Feder al Bui l di ng501 Magazi ne St r eetNew Or l eans LA 70130

Shreveport

USSS 318 676 3500 318 676 3502401 Edwar ds St r eetShr evepor t LA 71101

MAINE

Portland

USSS 207 780 3493 207 780 3301100 Mi ddl e St r eetWest Tower 2nd Fl oorPort l and ME 04101

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 31: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3135

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983088 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

MARYLAND

Baltimore

FBI 410 265 8080 410 281 03397142 Ambassador RoadBal t i more MD 21244- 2754USSS 410 962 2200 410 962 0840

100 S Charl es St reet 11th Fl oorBal t i more MD 21201

Eastern Shore

USSS 410 268 7286 410 268 7903U S Naval AcademyPol i ce Dept Headquart ers Bui l di ng257Room 221Annapol i s MD 21402

Frederick

USSS 301 293 6434 301 694 8078Rowl ey Tr ai ni ng Cent er9200 Powder Mi l l Road Route 2Laurel MD 20708

MASSACHUSETTS

Boston

FBI 617 742 5533 617 223 6327One Cent er Pl aza Sui t e 600Bost on MA 02108USSS 617 565 5640 617 565 5659 Thomas P Orsquo Nei l l J r FederalBui l di ng10 Causeway Str eetBost on MA 02222

MICHIGAN

Detroit

FBI 313 965 2323 313 237 4009Pat r i ck V McNamara Bui l di ng477 Mi chi gan Avenue 26t h Fl oorDetr oi t MI 48226USSS 313 226 6400 313 226 3952Pat r i ck V McNamara Bui l di ng477 Mi chi gan AvenueDetr oi t MI 48226

Grand Rapids

USSS 616 454 4671 616 454 5816330 I oni a Avenue NW Sui t e 302Gr and Rapi ds MI 490503- 2350

Saginaw

USSS 989 752 8076 989 752 8048301 E Genesee Sui t e 200Sagi naw MI 48607

MINNESOTA

Minneapolis

FBI 612 376 3200 612 376 3249111 Washi ngton Avenue SouthSui t e 1100Mi nneapol i s MN 55401-2176USSS 612 348 1800 612 348 1807

U S Cour t house300 Sout h 4t h St r eet Sui t e 750Mi nneapol i s MN 55415

MISSISSIPPI

Jackson

FBI 601 948 5000 601 360 7550Feder al Bui l di ng100 West Capi t ol Str eet J ackson MS 39269-1601

USSS 601 965 4436 601 965 4012Feder al Bui l di ng100 West Capi t ol Str eet Sui t e 840 J ackson MS 39269

MISSOURI

Kansas City

FBI 816 512 8200 816 512 85451300 Summi tKansas Ci t y MO 64105-1362USSS 816 460 0600 816 283 03211150 Gr and Avenue Sui t e 510Kansas Ci t y MO 64106

Springfield

USSS 417 864 8340 417 864 8676901 St Loui s Str eet Sui t e 306Spr i ngf i el d MO 65806

St LouisFBI 314 231 4324 314 589 2636222 Market St r eetSt Loui s MO 63103-2516USSS 314 539 2238 314 539 2567 Thomas F Eagl et on U S Court house111 S 10t h Str eet Sui t e 11 346St Loui s MO 63102

MONTANA

Great Falls

USSS 406 452 8515 406 761 231611 Thi r d Str eet Nor t hGr eat Fal l s MT 59401

NEBRASKA

Omaha

FBI 402 493 8688 402 492 379910755 Bur t St r eetOmaha NE 68114- 2000USSS 402 965 9670 402 445 96382707 Nort h 108 St r eet Sui t e 301Omaha NE 68164

NEVADA

Las Vegas

FBI 702 385 1281 702 385 1281 J ohn Lawr ence Bai l ey Bui l di ng700 East Char l est on Boul evar dLas Vegas NV 89104- 1545USSS 702 388 6571 702 388 6668600 Las Vegas Boul evard Sout hSui t e 600Las Vegas NV 89101

Reno

USSS 775 784 5354 775 784 5991100 West Li ber t y St r eet Sui t e 850Reno NV 89501

NEW HAMPSHIRE

Manchester

USSS 603 626 5631 603 626 56531750 El m St r eet Sui t e 802Manchest er NH 03104

NEW JERSEY

Atlantic City

USSS 609 487 1300 609 487 1491Ventnor Pr of essi onal Campus6601 Vent nor AvenueVent nor Ci t y NJ 08406

Newark

FBI 973 792 3000 973 792 30351 Gat eway Center 22nd Fl oorNewar k NJ 07102-9889USSS 973 656 4500 973 984 5822Headquart ers Pl aza West Tower sSpeedwel l Avenue Sui t e 700Morr i st own NJ 07960

Trenton

USSS 609 989 2008 609 989 2174402 East Stat e Str eet Sui t e 3000

Trenton NJ 08608

NEW MEXICO

Albuquerque

FBI 505 224 2000 505 224 2276415 Si l ver Avenue SW Sui t e 300Al buquerque NM 87102USSS 505 248 5290 505 248 5296505 Marquett e Str eet NWAl buquerque NM 87102

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 32: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3235

983107983154983141983137983156983145983150983143 983137983150983140 983117983137983150983137983143983145983150983143 983137983150 983113983150983139983145983140983141983150983156

983122983141983155983152983151983150983155983141 983124983141983137983149 983142983151983154 983137 983116983137983154983143983141 983107983151983149983152983137983150983161

983124983145983149 983120983154983151983142983142983145983156983156

983085 983091983089 983085

983104 983123983105983118983123 983090983088983088983095 983105983155 983120983137983154983156 983151983142 983156983144983141 983113983150983142983151983154983149983137983156983145983151983150 983123983141983139983157983154983145983156983161 983122983141983137983140983145983150983143 983122983151983151983149

983105983157983156983144983151983154 983154983141983156983137983145983150983155 983142983157983148983148 983154983145983143983144983156983155

NEW YORK

Albany

FBI 518 465 7551 518 431 7463200 McCar t y AvenueAl bany NY 12209USSS 518 436 9600 518 436 9635

39 Nort h Pear l St reet 2nd Fl oorAl bany NY 12207

Buffalo

FBI 716 856 780 716 843 5288One FBI Pl azaBuf f al o NY 14202- 2698USSS 716 551 4401 716 551 5075610 Mai n St r eet Sui t e 300Buf f al o NY 14202

JFK

USSS 718 553 0911 718 553 7626 J ohn F Kennedy I nt rsquo l Ai r portBui l di ng 75 Room 246 J amai ca NY 11430

Melville

USSS 631 249 0404 631 249 099135 Pi nel awn RoadMel vi l l e NY 11747

New York

FBI 212 384 1000 212 384 2745or 274626 Federal Pl aza 23r d Fl oorNew York NY 10278- 0004USSS 212 637 4500 212 637 4687335 Adams Str eet 32nd Fl oorBrookl yn NY 11201

Rochester

USSS 716 263 6830 716 454 2753Federal Bui l di ng100 St ate Str eet Room 606Rochest er NY 14614

Syracuse

USSS 315 448 0304 315 448 0302 J ames Hanl ey Federal Bui l di ng100 S Cl i nton Str eet Room 1371

Syracuse NY 13261

White Plains

USSS 914 682 6300 914 682 6182140 Gr and Str eet Sui t e 300Whi t e Pl ai ns NY 10601

NORTH CAROLINA

Charlotte

FBI 704 377 9200 704 331 4595Wachovi a Bui l di ng400 South Tyron Str eet Sui t e 900Char l ot t e NC 28285-0001

USSS 704 442 8370 704 442 8369One Fai rvi ew Cent er6302 Fai r vi ew RoadChar l ot t e NC 28210

Greensboro

USSS 336 547 4180 336 547 41854905 Koger Boul evard Sui t e 220Gr eensboro NC 27407

Raleigh

USSS 919 790 2834 919 790 28324407 Bl and Road Sui t e 210Ral ei gh NC 27609

Wilmington

USSS 910 815 4511 910 815 4521One Rodney Square920 Ki ng Str eet Sui t e 414Wi l mi ngton DE 19801

NORTH DAKOTA

Fargo

USSS 701 239 5070 701 239 5071657 2nd Avenue Nor t h Sui t e 302AFar go ND 58102OHIO

Cincinnati

FBI 513 421 4310 513 562 5650 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eet Room9000Ci nci nnat i OH 45202- 8501USSS 513 684 3585 513 684 3436 J ohn Wel d Peck Federal Bui l di ng550 Mai n St r eetCi nci nnati OH 45202

ClevelandFBI 216 522 1400 216 622 6717Feder al Of f i ce Bui l di ng1240 East 9th Str eet Room3005Cl evel and OH 44199- 9912USSS 216 706 4365 216 706 44456100 Rocksi de Woods Boul evardSui t e 440Cl evel and OH 44131- 2334

Columbus

USSS 614 469 7370 614 469 2049500 Sout h Front Str eet Sui t e 800Col umbus OH 43215

Dayton

USSS 937 225 2900 937 225 2724Feder al Bui l di ng200 West Second St r eet Room 811Dayt on OH 45402

Toledo

USSS 419 259 6434 419 259 64374 Seagat e Center Sui t e 702 Tol edo OH 43604

OKLAHOMA

Oklahoma City

FBI 405 290 7770 405 290 38853301 West Memori al Dr i veOkl ahoma Ci t y OK 73134USSS 405 810 3000 405 810 3098

Lakepoi nt Towers4013 NW Expr essway Sui t e 650Okl ahoma Ci t y OK 73116

Tulsa

USSS 918 581 7272Prat t Tower125 West 15t h St r eet Sui t e 400 Tul sa OK 74119

OREGON

Portland

FBI 503 224 4181 503 552 5400Cr own Pl aza Bui l di ng1500 SW 1st Avenue Sui t e 400Port l and OR 97201- 5828USSS 503 326 2162 503 326 32581001 SW 5th Avenue Sui t e 1020Port l and OR 97204

PENNSLYVANIA

Philadelphia

FBI 215 418 4000 215 418 4232Wi l l i amJ Green J r FederalOf f i ce Bui l di ng600 Arch Str eet 8t h Fl oorPhi l adel phi a PA 19106USSS 215 861 3300 215 861 33117236 Feder al Bui l di ng600 Arch St r eetPhi l adel phi a PA 19106

Pittsburgh

FBI 412 471 2000 412 432 4188U S Post Of f i ce Bui l di ng700 Gr ant Str eet Sui t e 300Pi t t sbur gh PA 15219- 1906USSS 412 395 6484 412 395 63491000 Li bert y AvenuePi t t sbur gh PA 15222

Scranton

USSS 570 346 5781 570 346 3003235 N Washi ngton Avenue Sui t e 247Scrant on PA 18501

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 33: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3335

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 34: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3435

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced

Page 35: SANS Incident response team

8122019 SANS Incident response team

httpslidepdfcomreaderfullsans-incident-response-team 3535

Last Updated February 10th 2014

Upcoming SANS TrainingClick Here for a full list of all Upcoming SANS Events by Location

Secure IndiaBangalore 2014 Bangalore IN Feb 17 2014 - Mar 08 2014 Live Event

FOR508 Tokyo - February 2014 Tokyo JP Feb 17 2014 - Feb 22 2014 Live Event

SANS PhoenixScottsdale 2014 Scottsdale AZUS Feb 17 2014 - Feb 22 2014 Live Event

RSA Conference 2014 San Francisco CAUS Feb 23 2014 - Feb 24 2014 Live Event

SANS Cyber Guardian 2014 Baltimore MDUS Mar 03 2014 - Mar 08 2014 Live Event

SANS DFIRCON 2014 Monterey CAUS Mar 05 2014 - Mar 10 2014 Live Event

Secure Singapore 2014 Singapore SG Mar 10 2014 - Mar 26 2014 Live Event

9th Annual ICS Security Summit Lake Buena Vista FLUS Mar 12 2014 - Mar 23 2014 Live Event

Secure Canberra 2014 Canberra AU Mar 12 2014 - Mar 22 2014 Live Event

SANS Northern Virginia 2014 Reston VAUS Mar 17 2014 - Mar 22 2014 Live Event

ICS 410 Sydney 2014 Sydney AU Mar 24 2014 - Mar 28 2014 Live Event

SANS Munich 2014 Munich DE Mar 31 2014 - Apr 05 2014 Live Event

SANS 2014 Orlando FLUS Apr 05 2014 - Apr 14 2014 Live Event

FOR518 Mac Forensics Analysis Vienna VAUS Apr 22 2014 - Apr 27 2014 Live Event

SANS Abu Dhabi 2014 Abu Dhabi AE Apr 26 2014 - May 04 2014 Live Event

SANS Austin 2014 Austin TXUS Apr 28 2014 - May 03 2014 Live Event

Security Leadership Summit 2014 Boston MAUS Apr 29 2014 - May 07 2014 Live Event

SANS Security West 2014 San Diego CAUS May 08 2014 - May 17 2014 Live Event

SANS Brussels 2014 OnlineBE Feb 17 2014 - Feb 22 2014 Live Event

SANS OnDemand Books amp MP3s OnlyUS Anytime Self Paced