[Snort-sigs] False positive on sig "WEB-MISC apache DOS attempt"

Gustavo gustavo at ...2600...
Wed Aug 4 13:38:09 EDT 2004


    The snort of my network have alerted me of "WEB-MISC apache DOS attempt", but checking the packet I see that it´s normal traffic from clients to  the web site running ASP.NET applications. 
    
This is a exemple of a packet:

 
000 : 50 4F 53 54 20 2F 66 72 6D 41 63 6F 6D 70 4D 65   POST /frmAcompMe
010 : 6E 73 61 6C 54 75 72 6D 61 73 2E 61 73 70 78 3F   nsalTurmas.aspx?
020 : 41 4E 4F 3D 32 30 30 34 26 4D 45 53 3D 34 26 54   ANO=2004&MES=4&T
030 : 55 52 4D 41 3D 33 38 37 31 30 26 45 53 43 4F 4C   URMA=38710&ESCOL
040 : 41 3D 33 31 38 26 45 44 49 43 41 4F 3D 31 20 48   A=318&EDICAO=1 H
050 : 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 3A   TTP/1.1..Accept:
060 : 20 69 6D 61 67 65 2F 67 69 66 2C 20 69 6D 61 67    image/gif, imag
070 : 65 2F 78 2D 78 62 69 74 6D 61 70 2C 20 69 6D 61   e/x-xbitmap, ima
080 : 67 65 2F 6A 70 65 67 2C 20 69 6D 61 67 65 2F 70   ge/jpeg, image/p
090 : 6A 70 65 67 2C 20 61 70 70 6C 69 63 61 74 69 6F   jpeg, applicatio
0a0 : 6E 2F 76 6E 64 2E 6D 73 2D 65 78 63 65 6C 2C 20   n/vnd.ms-excel, 
0b0 : 61 70 70 6C 69 63 61 74 69 6F 6E 2F 76 6E 64 2E   application/vnd.
0c0 : 6D 73 2D 70 6F 77 65 72 70 6F 69 6E 74 2C 20 61   ms-powerpoint, a
0d0 : 70 70 6C 69 63 61 74 69 6F 6E 2F 78 2D 73 68 6F   pplication/x-sho
0e0 : 63 6B 77 61 76 65 2D 66 6C 61 73 68 2C 20 61 70   ckwave-flash, ap
0f0 : 70 6C 69 63 61 74 69 6F 6E 2F 6D 73 77 6F 72 64   plication/msword
100 : 2C 20 2A 2F 2A 0D 0A 52 65 66 65 72 65 72 3A 20   , */*..Referer: 
110 : 68 74 74 70 3A 2F 2F 77 77 77 2E 72 65 64 65 61   http://www.redea
120 : 63 65 6C 65 72 61 2E 6F 72 67 2E 62 72 2F 66 72   celera.org.br/fr
130 : 6D 41 63 6F 6D 70 4D 65 6E 73 61 6C 54 75 72 6D   mAcompMensalTurm
140 : 61 73 2E 61 73 70 78 3F 41 4E 4F 3D 32 30 30 34   as.aspx?ANO=2004
150 : 26 4D 45 53 3D 34 26 54 55 52 4D 41 3D 33 38 37   &MES=4&TURMA=387
160 : 31 30 26 45 53 43 4F 4C 41 3D 33 31 38 26 45 44   10&ESCOLA=318&ED
170 : 49 43 41 4F 3D 31 0D 0A 41 63 63 65 70 74 2D 4C   ICAO=1..Accept-L
180 : 61 6E 67 75 61 67 65 3A 20 70 74 2D 62 72 0D 0A   anguage: pt-br..
190 : 43 6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 61 70   Content-Type: ap
1a0 : 70 6C 69 63 61 74 69 6F 6E 2F 78 2D 77 77 77 2D   plication/x-www-
1b0 : 66 6F 72 6D 2D 75 72 6C 65 6E 63 6F 64 65 64 0D   form-urlencoded.
1c0 : 0A 41 63 63 65 70 74 2D 45 6E 63 6F 64 69 6E 67   .Accept-Encoding
1d0 : 3A 20 67 7A 69 70 2C 20 64 65 66 6C 61 74 65 0D   : gzip, deflate.
1e0 : 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 4D 6F 7A   .User-Agent: Moz
1f0 : 69 6C 6C 61 2F 34 2E 30 20 28 63 6F 6D 70 61 74   illa/4.0 (compat
200 : 69 62 6C 65 3B 20 4D 53 49 45 20 36 2E 30 3B 20   ible; MSIE 6.0; 
210 : 57 69 6E 64 6F 77 73 20 39 38 29 0D 0A 48 6F 73   Windows 98)..Hos
220 : 74 3A 20 77 77 77 2E 72 65 64 65 61 63 65 6C 65   t: www.redeacele
230 : 72 61 2E 6F 72 67 2E 62 72 0D 0A 43 6F 6E 74 65   ra.org.br..Conte
240 : 6E 74 2D 4C 65 6E 67 74 68 3A 20 33 33 38 36 0D   nt-Length: 3386.
250 : 0A 43 6F 6E 6E 65 63 74 69 6F 6E 3A 20 4B 65 65   .Connection: Kee
260 : 70 2D 41 6C 69 76 65 0D 0A 43 61 63 68 65 2D 43   p-Alive..Cache-C
270 : 6F 6E 74 72 6F 6C 3A 20 6E 6F 2D 63 61 63 68 65   ontrol: no-cache
280 : 0D 0A 43 6F 6F 6B 69 65 3A 20 55 73 75 61 72 69   ..Cookie: Usuari
290 : 6F 3D 36 30 30 3B 20 41 53 50 2E 4E 45 54 5F 53   o=600; ASP.NET_S
2a0 : 65 73 73 69 6F 6E 49 64 3D 78 67 72 70 79 62 35   essionId=xgrpyb5
2b0 : 35 72 78 33 62 69 76 34 35 69 34 68 6D 78 76 35   5rx3biv45i4hmxv5
2c0 : 35 3B 20 2E 41 53 50 58 41 55 54 48 3D 42 42 42   5; .ASPXAUTH=BBB
2d0 : 30 35 43 30 33 42 43 36 41 36 41 44 43 31 35 37   05C03BC6A6ADC157
2e0 : 43 35 41 30 38 46 33 34 31 31 36 45 42 30 46 45   C5A08F34116EB0FE
2f0 : 30 36 38 33 35 39 42 32 30 46 44 30 30 45 30 32   068359B20FD00E02
300 : 34 45 44 30 34 38 37 35 36 33 43 35 31 45 30 33   4ED0487563C51E03
310 : 38 41 46 33 35 45 39 38 45 37 30 34 43 42 32 38   8AF35E98E704CB28
320 : 30 38 41 34 45 34 43 34 38 45 32 37 37 41 43 39   08A4E4C48E277AC9
330 : 30 34 45 42 35 37 34 43 45 38 44 30 35 45 41 35   04EB574CE8D05EA5
340 : 36 33 32 36 36 32 32 31 34 35 41 38 38 0D 0A 0D   6326622145A88...
350 : 0A 5F 5F 56 49 45 57 53 54 41 54 45 3D 64 44 77   .__VIEWSTATE=dDw
360 : 78 4E 54 59 78 4E 7A 59 31 4F 44 51 78 4F 33 51   xNTYxNzY1ODQxO3Q
370 : 38 4F 32 77 38 61 54 77 78 50 6A 73 25 32 42 4F   8O2w8aTwxPjs%2BO
380 : 32 77 38 64 44 77 37 62 44 78 70 50 44 45 25 32   2w8dDw7bDxpPDE%2
390 : 42 4F 32 6B 38 4D 7A 34 37 61 54 77 31 50 6A 74   BO2k8Mz47aTw1Pjt
3a0 : 70 50 44 6B 25 32 42 4F 32 6B 38 4D 54 67 25 32   pPDk%2BO2k8MTg%2
3b0 : 42 4F 7A 34 37 62 44 78 30 50 48 41 38 63 44 78   BOz47bDx0PHA8cDx
3c0 : 73 50 45 6C 45 4F 30 35 76 62 57 55 37 54 6D 6C   sPElEO05vbWU7Tml
3d0 : 32 5A 57 77 37 54 58 56 75 61 57 4E 70 63 47 6C   2ZWw7TXVuaWNpcGl
3e0 : 76 4F 30 78 76 5A 32 6C 75 4F 30 35 70 64 6D 56   vO0xvZ2luO05pdmV
3f0 : 70 63 7A 74 46 63 32 4E 76 62 47 46 44 59 57 31   pcztFc2NvbGFDYW1
400 : 77 5A 57 45 37 50 6A 74 73 50 47 6B 38 4E 6A 41   wZWE7PjtsPGk8NjA
410 : 77 50 6A 74 44 59 58 52 68 62 4D 4F 6A 62 7A 74   wPjtDYXRhbMOjbzt
420 : 54 65 58 4E 30 5A 57 30 75 51 6E 6C 30 5A 53 77   TeXN0ZW0uQnl0ZSw
430 : 67 62 58 4E 6A 62 33 4A 73 61 57 49 73 49 46 5A   gbXNjb3JsaWIsIFZ
440 : 6C 63 6E 4E 70 62 32 34 39 4D 53 34 77 4C 6A 55   lcnNpb249MS4wLjU
450 : 77 4D 44 41 75 4D 43 77 67 51 33 56 73 64 48 56   wMDAuMCwgQ3VsdHV
460 : 79 5A 54 31 75 5A 58 56 30 63 6D 46 73 4C 43 42   yZT1uZXV0cmFsLCB
470 : 51 64 57 4A 73 61 57 4E 4C 5A 58 6C 55 62 32 74   QdWJsaWNLZXlUb2t
480 : 6C 62 6A 31 69 4E 7A 64 68 4E 57 4D 31 4E 6A 45   lbj1iNzdhNWM1NjE
490 : 35 4D 7A 52 6C 4D 44 67 35 50 44 45 25 32 42 4F   5MzRlMDg5PDE%2BO
4a0 : 32 6B 38 4D 54 4D 35 50 6A 74 44 51 56 52 42 54   2k8MTM5PjtDQVRBT
4b0 : 43 41 67 49 43 41 67 4F 30 42 54 65 58 4E 30 5A   CAgICAgO0BTeXN0Z
4c0 : 57 30 75 51 6D 39 76 62 47 56 68 62 69 77 67 62   W0uQm9vbGVhbiwgb
4d0 : 58 4E 6A 62 33 4A 73 61 57 49 73 49 46 5A 6C 63   XNjb3JsaWIsIFZlc
4e0 : 6E 4E 70 62 32 34 39 4D 53 34 77 4C 6A 55 77 4D   nNpb249MS4wLjUwM
4f0 : 44 41 75 4D 43 77 67 51 33 56 73 64 48 56 79 5A   DAuMCwgQ3VsdHVyZ
500 : 54 31 75 5A 58 56 30 63 6D 46 73 4C 43 42 51 64   T1uZXV0cmFsLCBQd
510 : 57 4A 73 61 57 4E 4C 5A 58 6C 55 62 32 74 6C 62   WJsaWNLZXlUb2tlb
520 : 6A 31 69 4E 7A 64 68 4E 57 4D 31 4E 6A 45 35 4D   j1iNzdhNWM1NjE5M
530 : 7A 52 6C 4D 44 67 35 50 47 38 38 5A 6A 34 37 62   zRlMDg5PG88Zj47b
540 : 7A 78 30 50 6A 74 76 50 48 51 25 32 42 4F 32 38   zx0PjtvPHQ%2BO28
550 : 38 5A 6A 34 37 62 7A 78 6D 50 6A 73 25 32 42 4F   8Zj47bzxmPjs%2BO
560 : 32 38 38 5A 6A 34 37 50 6A 34 37 50 6A 73 37 50   288Zj47Pj47Pjs7P
570 : 6A 74 30 50 48 41 38 62 44 78 55 5A 58 68 30 4F   jt0PHA8bDxUZXh0O
580 : 7A 34 37 62 44 78 63 50 45 6C 4E 52 79 42 68 62   z47bDxcPElNRyBhb
590 : 48 51 39 49 6B 46 71 64 57 52 68 49 69 42 7A 63   HQ9IkFqdWRhIiBzc
5a0 : 6D 4D 39 49 6B 6C 74 59 57 64 6C 62 6E 4D 76 51   mM9IkltYWdlbnMvQ
5b0 : 57 70 31 5A 47 45 75 52 30 6C 47 49 69 42 76 62   Wp1ZGEuR0lGIiBvb
5c0 : 6D 4E 73 61 57 4E 72 50 53 4A 71 59 58 5A 68 63   mNsaWNrPSJqYXZhc
5d0 : 32 4E 79 61 58 41 36 51 57 4A 79 61 58 49 6F 4A   2NyaXA6QWJyaXIoJ
5e0 : 30 68 6C 62 48 41 76 51 32 39 73 5A 58 52 68 63   0hlbHAvQ29sZXRhc
5f0 : 79 39 4E 5A 57 35 7A 59 57 77 76 59 57 4E 76 62   y9NZW5zYWwvYWNvb
600 : 58 42 68 62 6D 68 68 62 57 56 75 64 47 39 66 64   XBhbmhhbWVudG9fd
610 : 48 56 79 62 57 46 7A 4D 79 35 6F 64 47 30 6E 4B   HVybWFzMy5odG0nK
620 : 56 77 37 49 69 42 7A 64 48 6C 73 5A 54 30 69 51   Vw7IiBzdHlsZT0iQ
630 : 31 56 53 55 30 39 53 4F 69 42 6F 59 57 35 6B 49   1VSU09SOiBoYW5kI
640 : 6C 77 25 32 42 4F 7A 34 25 32 42 4F 7A 73 25 32   lw%2BOz4%2BOzs%2
650 : 42 4F 33 51 38 4F 32 77 38 61 54 77 77 50 6A 74   BO3Q8O2w8aTwwPjt
660 : 70 50 44 45 25 32 42 4F 32 6B 38 4D 6A 34 37 61   pPDE%2BO2k8Mj47a
670 : 54 77 7A 50 6A 74 70 50 44 51 25 32 42 4F 7A 34   TwzPjtpPDQ%2BOz4
680 : 37 62 44 78 30 50 44 74 73 50 47 6B 38 4D 54 34   7bDx0PDtsPGk8MT4
690 : 37 50 6A 74 73 50 48 51 38 4F 32 77 38 61 54 77   7PjtsPHQ8O2w8aTw
6a0 : 78 50 6A 73 25 32 42 4F 32 77 38 64 44 78 30 50   xPjs%2BO2w8dDx0P
6b0 : 48 41 38 63 44 78 73 50 45 52 68 64 47 46 57 59   HA8cDxsPERhdGFWY
6c0 : 57 78 31 5A 55 5A 70 5A 57 78 6B 4F 30 52 68 64   Wx1ZUZpZWxkO0Rhd
6d0 : 47 46 55 5A 58 68 30 52 6D 6C 6C 62 47 51 37 52   GFUZXh0RmllbGQ7R
6e0 : 57 35 68 59 6D 78 6C 5A 44 73 25 32 42 4F 32 77   W5hYmxlZDs%2BO2w
6f0 : 38 53 55 52 46 63 32 4E 76 62 47 45 37 51 32 39   8SURFc2NvbGE7Q29
700 : 6B 61 57 64 76 54 6D 39 74 5A 54 74 76 50 47 59   kaWdvTm9tZTtvPGY
710 : 25 32 42 4F 7A 34 25 32 42 4F 7A 34 37 64 44 78   %2BOz4%2BOz47dDx
720 : 70 50 44 45 32 50 6A 74 41 50 44 55 79 4D 44 49   pPDE2PjtAPDUyMDI
730 : 77 4E 7A 49 77 4E 43 41 74 49 45 56 4E 49 45 4E   wNzIwNCAtIEVNIEN
740 : 68 61 57 4D 67 55 38 4F 6A 62 79 42 47 63 6D 46   haWMgU8OjbyBGcmF
750 : 75 59 32 6C 7A 59 32 38 67 5A 47 55 67 51 58 4E   uY2lzY28gZGUgQXN
760 : 7A 61 58 4D 37 4E 54 49 77 4E 6A 51 33 4F 54 51   zaXM7NTIwNjQ3OTQ
770 : 67 49 43 30 67 52 55 55 67 51 57 35 70 59 32 55   gIC0gRUUgQW5pY2U
780 : 67 51 32 56 6A 77 36 31 73 61 57 38 67 55 47 56   gQ2Vjw61saW8gUGV
790 : 6B 63 6D 56 70 63 6D 38 37 4E 54 49 77 4E 6A 51   kcmVpcm87NTIwNjQ
7a0 : 34 4E 44 41 67 49 43 30 67 51 32 39 73 77 36 6C   4NDAgIC0gQ29sw6l
7b0 : 6E 61 57 38 67 54 6D 39 7A 63 32 45 67 55 32 56   naW8gTm9zc2EgU2V
7c0 : 75 61 47 39 79 59 53 42 4E 77 36 4E 6C 49 47 52   uaG9yYSBNw6NlIGR
7d0 : 6C 49 45 52 6C 64 58 4D 37 4E 54 49 77 4E 6A 51   lIERldXM7NTIwNjQ
7e0 : 35 4D 6A 45 67 49 43 30 67 52 55 55 67 54 57 46   5MjEgIC0gRUUgTWF
7f0 : 6B 63 6D 55 67 54 6D 46 30 61 58 5A 70 5A 47 46   kcmUgTmF0aXZpZGF
800 : 6B 5A 53 42 48 62 33 4A 79 62 32 4E 6F 77 36 46   kZSBHb3Jyb2Now6F
810 : 30 5A 57 64 31 61 54 73 31 4D 6A 41 32 4E 44 6B   0ZWd1aTs1MjA2NDk
820 : 30 4F 43 41 67 4C 53 42 46 52 53 42 42 59 6E 4A   0OCAgLSBFRSBBYnJ
830 : 68 61 4D 4F 6A 62 79 42 42 62 6D 52 79 77 36 6B   haMOjbyBBbmRyw6k
840 : 37 4E 54 49 77 4E 6A 51 35 4E 54 59 67 49 43 30   7NTIwNjQ5NTYgIC0
850 : 67 52 55 55 67 52 48 49 67 52 47 46 32 61 57 51   gRUUgRHIgRGF2aWQ
860 : 67 55 47 56 79 63 32 6C 6A 59 57 35 76 4F 7A 55   gUGVyc2ljYW5vOzU
870 : 79 4D 44 59 30 4F 54 63 79 49 43 41 74 49 45 56   yMDY0OTcyICAtIEV
880 : 46 4C 69 42 4B 62 32 46 78 64 57 6C 74 49 47 52   FLiBKb2FxdWltIGR
890 : 6C 49 45 46 79 59 63 4F 36 61 6D 38 67 5A 53 42   lIEFyYcO6am8gZSB
8a0 : 54 61 57 78 32 59 54 73 31 4D 6A 41 32 4E 44 6B   TaWx2YTs1MjA2NDk
8b0 : 35 4F 53 41 67 4C 53 42 46 52 53 42 4E 59 58 4A   5OSAgLSBFRSBNYXJ
8c0 : 70 59 53 42 6B 59 58 4D 67 52 47 39 79 5A 58 4D   pYSBkYXMgRG9yZXM
8d0 : 67 51 32 46 74 63 47 39 7A 4F 7A 55 79 4D 44 59   gQ2FtcG9zOzUyMDY
8e0 : 31 4D 44 45 30 49 43 41 74 49 45 56 46 49 46 42   1MDE0ICAtIEVFIFB
8f0 : 79 62 32 5A 6C 63 33 4E 76 63 6D 45 67 57 6E 56   yb2Zlc3NvcmEgWnV
900 : 36 64 54 73 31 70 48 69 76 30 39 5A 25 32 42 79   6dTs1pHiv09Z%2By
910 : 70 52 36 34 75 6F 45 44 56 76 52 47 45 4E 59 4D   pR64uoEDVvRGENYM
920 : 59 25 33 44 26 62 74 6E 56 6F 6C 74 61 72 3D 56   Y%3D&btnVoltar=V
930 : 6F 6C 74 61 72 41 75 67 6F 41 41 4C 73 4B 41 41   oltarAugoAALsKAA
940 : 43 38 0D 0A 43 67 41 41 76 51 6F 41 41 4C 34 4B   C8..CgAAvQoAAL4K
950 : 41 41 43 2F 43 67 41 41 77 41 6F 41 41 4D 45 4B   AAC/CgAAwAoAAMEK
960 : 41 41 44 43 43 67 41 41 77 77 6F 41 41 4D 51 4B   AADCCgAAwwoAAMQK
970 : 41 41 44 46 43 67 41 41 78 67 6F 41 41 4D 63 4B   AADFCgAAxgoAAMcK
980 : 41 41 44 2B 2F 2F 2F 2F 79 51 6F 41 41 4D 6F 4B   AAD+////yQoAAMoK
990 : 0D 0A 41 41 44 4C 43 67 41 41 7A 41 6F 41 41 4D   ..AADLCgAAzAoAAM
9a0 : 30 4B 41 41 44 4F 43 67 41 41 7A 77 6F 41 41 50   0KAADOCgAAzwoAAP
9b0 : 37 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   7///////////////
9c0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
9d0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 0D 0A   //////////////..
9e0 : 2F 2F 33 2F 2F 2F 2F 39 2F 2F 2F 2F 2F 66 2F 2F   //3////9/////f//
9f0 : 2F 2F 33 2F 2F 2F 2F 39 2F 2F 2F 2F 2F 66 2F 2F   //3////9/////f//
a00 : 2F 2F 33 2F 2F 2F 2F 39 2F 2F 2F 2F 2F 66 2F 2F   //3////9/////f//
a10 : 2F 2F 33 2F 2F 2F 2F 39 2F 2F 2F 2F 2F 66 2F 2F   //3////9/////f//
a20 : 2F 2F 33 2F 2F 2F 2F 39 2F 2F 2F 2F 0D 0A 2F 66   //3////9////../f
a30 : 2F 2F 2F 2F 33 2F 2F 2F 2F 39 2F 2F 2F 2F 2F 66   ////3////9/////f
a40 : 2F 2F 2F 2F 33 2F 2F 2F 2F 39 2F 2F 2F 2F 2F 66   ////3////9/////f
a50 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 76   ///////////////v
a60 : 2F 2F 2F 2B 38 4B 41 41 44 39 2F 2F 2F 2F 2F 76   ///+8KAAD9/////v
a70 : 2F 2F 2F 2F 37 2F 2F 2F 2F 2F 0D 0A 2F 2F 2F 2F   ////7/////..////
a80 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
a90 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
aa0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
ab0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 38 42 41 41 41 41   //////////8BAAAA
ac0 : 2F 76 2F 2F 2F 2F 2F 2F 52 32 6C 73 59 6D 56 79   /v//////R2lsYmVy
ad0 : 64 47 38 67 51 58 4A 79 64 57 52 68 49 45 5A 68   dG8gQXJydWRhIEZh
ae0 : 62 47 50 44 6F 32 38 37 50 6A 74 41 50 44 4D 78   bGPDo287PjtAPDMx
af0 : 4D 54 73 35 4E 7A 51 37 4E 44 55 35 4D 6A 73 7A   MTs5NzQ7NDU5Mjsz
b00 : 4D 54 59 37 4F 54 63 32 4F 7A 4D 78 4F 54 73 30   MTY7OTc2OzMxOTs0
b10 : 4E 54 6B 7A 4F 7A 6B 33 4E 54 73 7A 4D 54 67 37   NTkzOzk3NTszMTg7
b20 : 4D 7A 45 31 4D 44 73 7A 4D 54 51 37 4D 7A 45 79   MzE1MDszMTQ7MzEy
b30 : 4F 7A 4D 78 4D 7A 73 30 4E 54 6B 30 4F 7A 4D 78   OzMxMzs0NTk0OzMx
b40 : 4E 7A 73 7A 4D 54 55 37 50 6A 34 37 62 44 78 70   NzszMTU7Pj47bDxp
b50 : 50 44 67 25 32 42 4F 7A 34 25 32 42 4F 7A 73 25   PDg%2BOz4%2BOzs%
b60 : 32 42 4F 7A 34 25 32 42 4F 7A 34 25 32 42 4F 33   2BOz4%2BOz4%2BO3
b70 : 51 38 63 44 78 73 50 46 5A 70 63 32 6C 69 62 47   Q8cDxsPFZpc2libG
b80 : 55 37 50 6A 74 73 50 47 38 38 5A 6A 34 37 50 6A   U7PjtsPG88Zj47Pj
b90 : 34 37 62 44 78 70 50 44 45 25 32 42 4F 7A 34 37   47bDxpPDE%2BOz47
ba0 : 62 44 78 30 50 44 74 73 50 47 6B 38 4D 54 34 37   bDx0PDtsPGk8MT47
bb0 : 50 6A 74 73 50 48 51 38 64 44 77 37 63 44 78 73   PjtsPHQ8dDw7cDxs
bc0 : 50 47 6B 38 4D 44 34 37 61 54 77 78 50 6A 74 70   PGk8MD47aTwxPjtp
bd0 : 50 44 49 25 32 42 4F 7A 34 37 62 44 78 77 50 44   PDI%2BOz47bDxwPD
be0 : 49 77 4D 44 4D 37 4D 6A 41 77 4D 7A 34 37 63 44   IwMDM7MjAwMz47cD
bf0 : 77 79 4D 44 41 30 4F 7A 49 77 4D 44 51 25 32 42   wyMDA0OzIwMDQ%2B
c00 : 4F 33 41 38 4D 6A 41 77 4E 54 73 79 4D 44 41 31   O3A8MjAwNTsyMDA1
c10 : 50 6A 73 25 32 42 50 6A 74 73 50 47 6B 38 4D 54   Pjs%2BPjtsPGk8MT
c20 : 34 37 50 6A 34 37 4F 7A 34 37 50 6A 34 37 50 6A   47Pj47Oz47Pj47Pj
c30 : 34 37 64 44 77 37 62 44 78 70 50 44 45 25 32 42   47dDw7bDxpPDE%2B
c40 : 4F 7A 34 37 62 44 78 30 50 44 74 73 50 47 6B 38   Oz47bDx0PDtsPGk8
c50 : 4D 54 34 37 50 6A 74 73 50 48 51 38 64 44 77 37   MT47PjtsPHQ8dDw7
c60 : 63 44 78 73 50 47 6B 38 4D 44 34 37 61 54 77 78   cDxsPGk8MD47aTwx
c70 : 50 6A 74 70 50 44 49 25 32 42 4F 7A 34 37 62 44   PjtpPDI%2BOz47bD
c80 : 78 77 50 44 49 77 4D 44 4D 37 4D 6A 41 77 4D 7A   xwPDIwMDM7MjAwMz
c90 : 34 37 63 44 77 79 4D 44 41 30 4F 7A 49 77 4D 44   47cDwyMDA0OzIwMD
ca0 : 51 25 32 42 4F 33 41 38 4D 6A 41 77 4E 54 73 79   Q%2BO3A8MjAwNTsy
cb0 : 4D 44 41 31 50 6A 73 25 32 42 50 6A 74 73 50 47   MDA1Pjs%2BPjtsPG
cc0 : 6B 38 4D 54 34 37 50 6A 34 37 4F 7A 34 37 50 6A   k8MT47Pj47Oz47Pj
cd0 : 34 37 50 6A 34 37 64 44 77 37 62 44 78 70 50 44   47Pj47dDw7bDxpPD
ce0 : 45 25 32 42 4F 7A 34 37 62 44 78 30 50 44 74 73   E%2BOz47bDx0PDts
cf0 : 50 47 6B 38 4D 54 34 37 50 6A 74 73 50 48 51 38   PGk8MT47PjtsPHQ8
d00 : 64 44 78 77 50 48 41 38 62 44 78 45 59 58 52 68   dDxwPHA8bDxEYXRh
d10 : 56 6D 46 73 64 57 56 47 61 57 56 73 5A 44 74 45   VmFsdWVGaWVsZDtE
d20 : 59 58 52 68 56 47 56 34 64 45 5A 70 5A 57 78 6B   YXRhVGV4dEZpZWxk
d30 : 4F 7A 34 37 62 44 78 4A 5A 46 52 31 63 6D 31 68   Oz47bDxJZFR1cm1h
d40 : 4F 30 4E 76 5A 47 6C 6E 62 31 4E 6C 63 6D 6C 6C   O0NvZGlnb1Nlcmll
d50 : 4F 7A 34 25 32 42 4F 7A 34 37 64 44 78 70 50 44   Oz4%2BOz47dDxpPD
d60 : 51 25 32 42 4F 30 41 38 4D 44 63 34 49 43 30 67   Q%2BO0A8MDc4IC0g
d70 : 52 55 5A 42 51 30 55 37 4D 54 45 77 4E 43 41 74   RUZBQ0U7MTEwNCAt
d80 : 49 44 48 43 71 69 42 54 77 36 6C 79 61 57 55 37   IDHCqiBTw6lyaWU7
d90 : 4D 54 45 77 4E 53 41 74 49 44 48 43 71 69 42 54   MTEwNSAtIDHCqiBT
da0 : 77 36 6C 79 61 57 55 37 56 47 39 6B 59 58 4D 37   w6lyaWU7VG9kYXM7
db0 : 50 6A 74 41 50 44 4D 79 4E 6A 59 7A 4F 7A 4D 34   PjtAPDMyNjYzOzM4
dc0 : 4E 7A 45 77 4F 7A 4D 34 4E 7A 45 79 4F 7A 41 37   NzEwOzM4NzEyOzA7
dd0 : 50 6A 34 37 50 6A 73 37 50 6A 73 25 32 42 50 6A   Pj47Pjs7Pjs%2BPj
de0 : 73 25 32 42 50 6A 74 30 50 44 74 73 50 47 6B 38   s%2BPjt0PDtsPGk8
df0 : 4D 44 34 37 50 6A 74 73 50 48 51 38 4F 32 77 38   MD47PjtsPHQ8O2w8
e00 : 61 54 77 78 50 6A 73 25 32 42 4F 32 77 38 64 44   aTwxPjs%2BO2w8dD
e10 : 78 77 50 48 41 38 62 44 78 55 5A 58 68 30 4F 7A   xwPHA8bDxUZXh0Oz
e20 : 34 37 62 44 78 42 64 48 56 68 62 47 6C 36 59 58   47bDxBdHVhbGl6YX
e30 : 49 67 55 47 56 7A 63 58 56 70 63 32 45 37 50 6A   IgUGVzcXVpc2E7Pj
e40 : 34 37 50 6A 73 37 50 6A 73 25 32 42 50 6A 73 25   47Pjs7Pjs%2BPjs%
e50 : 32 42 50 6A 73 25 32 42 50 6A 74 30 50 45 41 77   2BPjs%2BPjt0PEAw
e60 : 50 48 41 38 63 44 78 73 50 45 4E 31 63 6E 4A 6C   PHA8cDxsPEN1cnJl
e70 : 62 6E 52 51 59 57 64 6C 53 57 35 6B 5A 58 67 37   bnRQYWdlSW5kZXg7
e80 : 55 47 46 6E 5A 55 4E 76 64 57 35 30 4F 31 38 68   UGFnZUNvdW50O18h
e90 : 53 58 52 6C 62 55 4E 76 64 57 35 30 4F 31 38 68   SXRlbUNvdW50O18h
ea0 : 52 47 46 30 59 56 4E 76 64 58 4A 6A 5A 55 6C 30   RGF0YVNvdXJjZUl0
eb0 : 5A 57 31 44 62 33 56 75 64                        ZW1Db3Vud 000 : 50 4F 53 54 20 2F 63 61 64 41 63 6F 6D 70 4D 65   POST /cadAcompMe
010 : 6E 73 61 6C 54 75 72 6D 61 73 2E 61 73 70 78 20   nsalTurmas.aspx 
020 : 48 54 54 50 2F 31 2E 30 0D 0A 41 63 63 65 70 74   HTTP/1.0..Accept
030 : 3A 20 69 6D 61 67 65 2F 67 69 66 2C 20 69 6D 61   : image/gif, ima
040 : 67 65 2F 78 2D 78 62 69 74 6D 61 70 2C 20 69 6D   ge/x-xbitmap, im
050 : 61 67 65 2F 6A 70 65 67 2C 20 69 6D 61 67 65 2F   age/jpeg, image/
060 : 70 6A 70 65 67 2C 20 61 70 70 6C 69 63 61 74 69   pjpeg, applicati
070 : 6F 6E 2F 76 6E 64 2E 6D 73 2D 70 6F 77 65 72 70   on/vnd.ms-powerp
080 : 6F 69 6E 74 2C 20 61 70 70 6C 69 63 61 74 69 6F   oint, applicatio
090 : 6E 2F 76 6E 64 2E 6D 73 2D 65 78 63 65 6C 2C 20   n/vnd.ms-excel, 
0a0 : 61 70 70 6C 69 63 61 74 69 6F 6E 2F 6D 73 77 6F   application/mswo
0b0 : 72 64 2C 20 61 70 70 6C 69 63 61 74 69 6F 6E 2F   rd, application/
0c0 : 78 2D 73 68 6F 63 6B 77 61 76 65 2D 66 6C 61 73   x-shockwave-flas
0d0 : 68 2C 20 2A 2F 2A 0D 0A 52 65 66 65 72 65 72 3A   h, */*..Referer:
0e0 : 20 68 74 74 70 3A 2F 2F 32 30 30 2E 31 39 38 2E    http://200.198.
0f0 : 39 35 2E 36 39 2F 63 61 64 41 63 6F 6D 70 4D 65   95.69/cadAcompMe
100 : 6E 73 61 6C 54 75 72 6D 61 73 2E 61 73 70 78 0D   nsalTurmas.aspx.
110 : 0A 41 63 63 65 70 74 2D 4C 61 6E 67 75 61 67 65   .Accept-Language
120 : 3A 20 70 74 2D 62 72 0D 0A 43 6F 6E 74 65 6E 74   : pt-br..Content
130 : 2D 54 79 70 65 3A 20 61 70 70 6C 69 63 61 74 69   -Type: applicati
140 : 6F 6E 2F 78 2D 77 77 77 2D 66 6F 72 6D 2D 75 72   on/x-www-form-ur
150 : 6C 65 6E 63 6F 64 65 64 0D 0A 55 73 65 72 2D 41   lencoded..User-A
160 : 67 65 6E 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34 2E   gent: Mozilla/4.
170 : 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B 20 4D   0 (compatible; M
180 : 53 49 45 20 36 2E 30 3B 20 57 69 6E 64 6F 77 73   SIE 6.0; Windows
190 : 20 39 38 29 0D 0A 43 6F 6E 74 65 6E 74 2D 4C 65    98)..Content-Le
1a0 : 6E 67 74 68 3A 20 36 33 30 30 0D 0A 50 72 61 67   ngth: 6300..Prag
1b0 : 6D 61 3A 20 6E 6F 2D 63 61 63 68 65 0D 0A 43 6F   ma: no-cache..Co
1c0 : 6F 6B 69 65 3A 20 41 53 50 2E 4E 45 54 5F 53 65   okie: ASP.NET_Se
1d0 : 73 73 69 6F 6E 49 64 3D 69 6B 67 75 74 33 62 6E   ssionId=ikgut3bn
1e0 : 74 6A 74 76 62 6F 7A 6B 67 78 31 77 73 77 6D 65   tjtvbozkgx1wswme
1f0 : 3B 20 2E 41 53 50 58 41 55 54 48 3D 30 33 46 35   ; .ASPXAUTH=03F5
200 : 32 45 35 32 43 37 43 30 39 37 35 35 42 44 46 32   2E52C7C09755BDF2
210 : 39 33 43 43 39 43 38 37 44 41 35 46 33 37 43 44   93CC9C87DA5F37CD
220 : 45 41 35 30 38 42 33 45 34 45 39 32 37 41 44 36   EA508B3E4E927AD6
230 : 36 43 30 32 34 31 36 30 43 42 31 37 33 38 41 44   6C024160CB1738AD
240 : 33 42 36 33 32 35 35 36 36 31 41 43 30 46 42 42   3B63255661AC0FBB
250 : 41 36 31 41 35 33 41 37 38 45 42 37 31 31 42 37   A61A53A78EB711B7
260 : 46 39 45 42 43 37 44 39 39 44 37 38 41 31 45 37   F9EBC7D99D78A1E7
270 : 42 34 44 33 42 34 43 32 45 41 36 37 3B 20 55 73   B4D3B4C2EA67; Us
280 : 75 61 72 69 6F 3D 32 37 35 39 0D 0A 56 69 61 3A   uario=2759..Via:
290 : 20 31 2E 30 20 73 71 75 69 64 2E 6D 69 6C 6E 65    1.0 squid.milne
2a0 : 67 6F 63 69 6F 73 2E 63 6F 6D 2E 62 72 3A 33 31   gocios.com.br:31
2b0 : 32 38 20 28 73 71 75 69 64 2F 32 2E 35 2E 53 54   28 (squid/2.5.ST
2c0 : 41 42 4C 45 31 29 0D 0A 58 2D 46 6F 72 77 61 72   ABLE1)..X-Forwar
2d0 : 64 65 64 2D 46 6F 72 3A 20 32 30 30 2E 32 34 37   ded-For: 200.247
2e0 : 2E 31 37 30 2E 31 30 0D 0A 48 6F 73 74 3A 20 32   .170.10..Host: 2
2f0 : 30 30 2E 31 39 38 2E 39 35 2E 36 39 0D 0A 43 61   00.198.95.69..Ca
300 : 63 68 65 2D 43 6F 6E 74 72 6F 6C 3A 20 6D 61 78   che-Control: max
310 : 2D 61 67 65 3D 32 35 39 32 30 30 0D 0A 43 6F 6E   -age=259200..Con
320 : 6E 65 63 74 69 6F 6E 3A 20 6B 65 65 70 2D 61 6C   nection: keep-al
330 : 69 76 65 0D 0A 0D 0A 2F 2F 2F 2F 2F 2F 2F 2F 2F   ive..../////////
340 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
350 : 2F 2F 2F 76 5A 70 32 68 45 4D 42 67 30 45 42 6B   ///vZp2hEMBg0EBk
360 : 6C 6B 66 37 65 48 56 76 66 7A 2F 41 75 4C 2B 41   lkf7eHVvfz/AuL+A
370 : 65 4C 2B 41 65 48 2B 0D 0A 68 2F 4C 2F 2B 76 2F   eL+AeH+..h/L/+v/
380 : 2F 52 75 72 2F 41 65 4C 2B 41 65 4C 2B 41 65 4C   /Rur/AeL+AeL+AeL
390 : 2B 41 65 4C 2B 41 65 48 2B 4C 65 66 2B 34 76 7A   +AeL+AeH+Lef+4vz
3a0 : 2F 57 4F 7A 2F 41 65 48 2B 41 65 4C 2B 48 75 58   /WOz/AeH+AeL+HuX
3b0 : 2B 79 2F 2F 2F 79 61 4B 42 68 45 49 48 68 45 4D   +y///yaKBhEIHhEM
3c0 : 42 67 44 30 42 0D 0A 72 49 46 56 2F 2F 2F 2F 6D   BgD0B..rIFV////m
3d0 : 72 52 34 51 33 49 49 51 6E 49 42 52 33 51 53 76   rR4Q3IIQnIBR3QSv
3e0 : 73 2B 6F 39 76 6A 79 56 6F 41 61 51 58 41 42 51   s+o9vjyVoAaQXABQ
3f0 : 33 49 42 51 33 49 42 51 33 49 42 51 58 45 44 64   3IBQ3IBQ3IBQXEDd
400 : 5A 64 47 36 2F 48 6C 62 4A 41 34 51 58 41 42 51   ZdG6/HlbJA4QXABQ
410 : 58 41 43 0D 0A 57 59 51 67 2F 2F 2F 2F 77 4A 39   XAC..WYQg////wJ9
420 : 38 66 7A 77 42 68 45 4D 42 67 30 45 45 73 6F 68   8fzwBhEMBg0EEsoh
430 : 62 2F 2F 2F 2F 63 6D 33 6E 4A 42 33 61 4B 53 4C   b////cm3nJB3aKSL
440 : 62 51 7A 33 65 34 65 44 36 76 37 33 31 4F 54 50   bQz3e4eD6v731OTP
450 : 64 4B 69 54 62 4B 79 58 62 4B 79 58 62 4B 79 58   dKiTbKyXbKyXbKyX
460 : 62 0D 0A 4B 43 4C 61 6E 70 76 76 34 75 4C 37 4A   b..KCLanpvv4uL7J
470 : 69 44 61 4B 79 58 62 4B 53 50 62 67 58 37 73 39   iDaKyXbKSPbgX7s9
480 : 50 44 75 6E 47 67 79 67 30 49 42 68 45 4D 42 74   PDunGgyg0IBhEMBt
490 : 59 35 6D 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   Y5m/////////////
4a0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 0D   ///////////////.
4b0 : 0A 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   .///////////////
4c0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
4d0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
4e0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
4f0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 0D 0A 2F   /////////////../
500 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
510 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
520 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
530 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
540 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 0D 0A 2F 2F 2F   ///////////..///
550 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
560 : 2F 76 4A 6C 31 67 30 49 41 67 6B 41 41 6B 6C 6B   /vJl1g0IAgkAAklk
570 : 66 37 65 48 56 76 66 7A 2F 41 65 4C 2B 41 4F 48   f7eHVvfz/AeL+AOH
580 : 39 41 4F 44 39 68 2F 4C 2F 2B 76 2F 2F 52 65 72   9AOD9h/L/+v//Rer
590 : 2F 41 4F 48 39 41 4F 48 39 0D 0A 41 4F 48 39 41   /AOH9AOH9..AOH9A
5a0 : 4F 48 39 41 4F 44 39 4C 65 66 2B 34 76 7A 2F 57   OH9AOD9Lef+4vz/W
5b0 : 4F 7A 2F 41 4F 44 39 41 4F 48 39 48 65 58 2B 79   Oz/AOD9AOH9HeX+y
5c0 : 2F 2F 2F 79 61 4A 2F 67 30 45 47 67 30 49 41 66   ///yaJ/g0EGg0IAf
5d0 : 7A 77 41 72 49 42 55 2F 2F 2F 2F 6D 72 52 33 51   zwArIBU////mrR3Q
5e0 : 6E 45 48 51 58 45 41 0D 0A 52 6E 51 52 76 73 36   nEHQXEA..RnQRvs6
5f0 : 6E 39 66 6A 79 56 58 38 5A 51 47 38 41 51 6E 45   n9fjyVX8ZQG8AQnE
600 : 41 51 6E 45 41 51 6E 45 41 51 48 41 43 64 4A 64   AQnEAQnEAQHACdJd
610 : 46 36 2F 48 6C 62 4A 41 34 51 47 38 41 51 58 41   F6/HlbJA4QG8AQXA
620 : 42 57 59 51 67 2F 2F 2F 2F 77 4A 39 38 66 6A 73   BWYQg////wJ98fjs
630 : 41 67 30 49 41 0D 0A 67 30 45 45 73 6F 68 62 2F   Ag0IA..g0EEsohb/
640 : 2F 2F 2F 63 57 7A 6E 49 78 7A 5A 4B 43 48 61 51   ///cWznIxzZKCHaQ
650 : 7A 33 65 34 65 44 36 76 37 33 31 4F 54 50 64 4B   z3e4eD6v731OTPdK
660 : 53 50 61 4B 69 54 61 4B 69 54 61 4B 69 54 61 4A   SPaKiTaKiTaKiTaJ
670 : 79 48 5A 6E 70 7A 76 34 75 4C 37 4A 52 2F 5A 4B   yHZnpzv4uL7JR/ZK
680 : 69 54 61 0D 0A 4B 43 4C 61 67 58 33 72 39 50 44   iTa..KCLagX3r9PD
690 : 75 6E 47 63 78 67 6B 45 41 67 30 49 41 74 49 31   unGcxgkEAg0IAtI1
6a0 : 6C 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   l///////////////
6b0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
6c0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
6d0 : 2F 0D 0A 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   /../////////////
6e0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
6f0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
700 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
710 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 0D   ///////////////.
720 : 0A 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   .///////////////
730 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
740 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
750 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
760 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 0D 0A 76   /////////////..v
770 : 4A 6C 31 68 45 4D 42 67 30 45 42 6B 6C 6B 67 37   Jl1hEMBg0EBklkg7
780 : 65 48 56 76 76 7A 2F 41 75 4C 2B 41 65 4C 2B 41   eHVvvz/AuL+AeL+A
790 : 65 48 2B 68 2F 4C 2F 2B 76 2F 2F 52 75 72 2F 41   eH+h/L/+v//Rur/A
7a0 : 65 4C 2B 41 65 4C 2B 41 65 4C 2B 41 65 4C 2B 41   eL+AeL+AeL+AeL+A
7b0 : 65 48 2B 4C 65 66 2B 34 76 7A 2F 0D 0A 57 4F 7A   eH+Lef+4vz/..WOz
7c0 : 2F 41 65 48 2B 41 65 4C 2B 48 75 58 2B 79 2F 2F   /AeH+AeL+HuX+y//
7d0 : 2F 79 61 46 2F 68 45 49 48 68 45 4D 42 67 44 30   /yaF/hEIHhEMBgD0
7e0 : 42 72 49 42 54 2F 2F 2F 2F 6D 72 52 34 51 33 49   BrIBT////mrR4Q3I
7f0 : 49 51 6E 49 42 52 33 51 53 76 73 2B 6E 39 76 6A   IQnIBR3QSvs+n9vj
800 : 79 56 6F 41 61 51 58 41 42 0D 0A 51 33 49 42 51   yVoAaQXAB..Q3IBQ
810 : 33 49 42 51 33 49 42 51 58 45 44 64 5A 64 47 36   3IBQ3IBQXEDdZdG6
820 : 2F 48 6C 62 4A 41 34 51 58 41 42 51 58 41 43 57   /HlbJA4QXABQXACW
830 : 59 51 67 2F 2F 2F 2F 77 4A 39 38 66 7A 77 42 68   YQg////wJ98fzwBh
840 : 45 4D 42 67 30 45 45 73 6F 68 63 2F 2F 2F 2F 63   EMBg0EEsohc////c
850 : 6D 33 6E 4A 42 33 61 0D 0A 4B 53 4C 62 51 7A 33   m3nJB3a..KSLbQz3
860 : 65 34 65 44 36 76 37 33 31 4F 54 54 65 4B 69 54   e4eD6v731OTTeKiT
870 : 62 4B 79 58 62 4B 79 58 62 4B 79 58 62 4B 43 4C   bKyXbKyXbKyXbKCL
880 : 61 6E 70 7A 76 34 75 4C 37 4A 69 44 61 4B 79 58   anpzv4uL7JiDaKyX
890 : 62 4B 53 50 62 67 58 33 72 39 50 44 75 6D 32 59   bKSPbgX3r9PDum2Y
8a0 : 77 67 30 49 42 0D 0A 68 45 4D 42 74 59 35 6D 2F   wg0IB..hEMBtY5m/
8b0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
8c0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F   ////////////////
8d0 : 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F 2F      ///////////////
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.snort.org/pipermail/snort-sigs/attachments/20040804/1d79224e/attachment.html>


More information about the Snort-sigs mailing list