ElfFile€_>{ElfChnk€ h }сx­•€.ѓшЮ=ЮїВ›f?јmЉMFК&**˜Н9ЭŽ•„д ioч&ioчzсЩZЗЫљувg–AŠMК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџкјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџBF‘;nComputerWIN-3PIMCL4OH3LAџџB .SecurityВfLUserID !  8P”!j€Н9ЭŽ•„дpјТЬЌMicrosoft-Windows-Forwardingœ0ži‚чD˜Шт-{{Microsoft-Windows-Forwarding/Operational м{Лм{ЛgXyœшрЁq№Н/mAџџa.D‚ EventData;=SubscriptionPolicyChangedu˜**h—t­йX…д ioч&  8P!j€—t­йX…дpјМOмMicrosoft-Windows-Forwardingœ0ži‚чD˜Шт-{{Microsoft-Windows-Forwarding/Operational м{Лh**hBџ%[…д ioч&  8P!j€Bџ%[…д.]o№W…6]o№W…дмMicrosoft-Windows-Forwardingœ0ži‚чD˜Шт-{{Microsoft-Windows-Forwarding/Operational м{Лh0жрџџ0рџџPWheaррџџpњрџџ№Ь а 0Жрџџ0ірџџPWheaРрџџpкрџџ№Ь а" 0–рџџ0жрџџPWhea рџџpКрџџ№Ь аB 0vрџџ0ЖрџџPWhea€рџџpšрџџ№Ь а 0f <рџџ0–рџџPWhea`рџџpzрџџ№Ь аC 0F <рџџ0vрџџPWheaP <рџџpj <рџџ№Ь а€ 0& <рџџ0f <рџџPWhea0 <рџџpJ <рџџ№Ь а€ 0&Є<рџџ0F <рџџPWhea Ђ<рџџp* <рџџ№Ь а€ 0Є<рџџ0& <рџџPWheaЄ<рџџp*Є<рџџ№Ь а € аgрџџ0&Є<рџџPWhea№Ѓ<рџџp Є<рџџ№Ь а €C gрџџ0Є<рџџ€ (Whea0jрџџXЬ A  €џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkрџџаgрџџ€ (Whea kрџџXЬ A  €`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџkрџџgрџџ€РWhea@ lрџџРЬ  €аЫgрџџаkрџџ€@WheaPЬ €Чgрџџkрџџ@!WheaP Ь  џџ@а…y>`ъа- lјџџаЫgрџџ@!Whea`AрџџP Ь  џџ@ р…y8N**0HQ9N‘„д ioч&  :RгF! Q9N‘„д№ІЬRMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ЈF ЈF06рџџаЭJфјџџPWhea@рџџРрџџ№Ь а 0рџџЧрџџPWhea рџџp:рџџ№Ь а 0ірџџ06рџџPWheaрџџpрџџ№Ь а" 0жрџџ0рџџPWheaррџџpњрџџ№Ь аB 0Жрџџ0ірџџPWheaРрџџpкрџџ№Ь а 0 <рџџ0жрџџPWhea рџџpКрџџ№Ь аC p4 <рџџ0ЖрџџPWheaА8 <рџџАG <рџџ№Ь а€ 0&Є<рџџ0 <рџџPWhea Ђ<рџџР% <рџџ№Ь а€ 0Є<рџџp4 <рџџPWheaЄ<рџџp*Є<рџџ№Ь а€ 0цЃ<рџџ0&Є<рџџPWhea№Ѓ<рџџp Є<рџџ№Ь а €  tlрџџ0Є<рџџPWheaаЃ<рџџpъЃ<рџџ№Ь а €C а+iрџџ0цЃ<рџџ€ (Whea€lрџџXЬ A  €џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkmрџџ tlрџџ€ (WheapmрџџXЬ A  €`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgmрџџа+iрџџ€РWhea@YnрџџРЬ  €а;kрџџаkmрџџ€@WheaPЬ €7kрџџgmрџџ@!WheaP Ь  џџ@а…y>`ъаЭJфјџџа;kрџџ@!Whea0AрџџP Ь  џџ@ р…y0H**0HвВА”„д ioч&  :RгF! вВА”„д№ТЬMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ЈF ЈFа›рџџа]Ћ0јџџPWheaрџџџрџџ№Ь а а{рџџа›џрџџPWhea€рџџрџџ№Ь а а[рџџа›рџџPWhea`рџџpрџџ№Ь а" а;рџџа{рџџPWhea@рџџPрџџ№Ь аB арџџа[рџџPWhea рџџ0рџџ№Ь а 0V <рџџа;рџџPWheaрџџрџџ№Ь аC €ћрџџарџџPWhea@ <рџџpZ <рџџ№Ь а€ а+Ђ<рџџ0V <рџџPWhea  <рџџp: <рџџ№Ь а€ аЄ<рџџ€ћрџџPWhea Є<рџџ Ђ<рџџ№Ь а€ аћЃ<рџџа+Ђ<рџџPWheaЄ<рџџЄ<рџџ№Ь а €  DiрџџаЄ<рџџPWheaрЃ<рџџ№Ѓ<рџџ№Ь а €C а›hрџџаћЃ<рџџ€ (WheaРkрџџXЬ A  €џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—hрџџ Diрџџ€ (WheaАlрџџXЬ A  €`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›mрџџа›hрџџ€РWhea@ЉlрџџРЬ  €—mрџџ—hрџџ€@WheaPЬ €0iрџџа›mрџџ@!WheaP Ь  џџ@а…y>`ъа]Ћ0јџџ—mрџџ@!Whea BрџџP Ь  џџ@ р…y0H ioч&  :R „Щ ю ‚дžn­мo Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ЈF