[Snort-sigs] Possible FP 19274

Castle, Shane scastle at ...3555...
Tue Jul 19 15:49:06 EDT 2011


Yknow I'd conclude that this is not a false positive, and I'd think that those PDFs really did have flash embedded. Just 'cos you get a lot of them does not mean they're all FP. But, if you don't want to see them, by all means disablesid. Just be aware of the reasons why, and be prepared to justify the risk.

Me, I'd send the IH team to examine a few of the targets first.

-- 
Shane Castle
Data Security Mgr, Boulder County IT
CISSP GSEC GCIH


-----Original Message-----
From: Weir, Jason [mailto:jason.weir at ...3410...] 
Sent: Tuesday, July 19, 2011 13:19
To: Lay, James; snort-sigs at lists.sourceforge.net
Subject: Re: [Snort-sigs] Possible FP 19274

Yup - me to, been seeing lots of these for a while - can you say
disablesid....

-J

000 : 5A 47 39 69 61 0D 0A 30 33 30 20 3A 20 36 37 20   ZG9ia..030 : 67 
010 : 36 46 20 33 33 20 34 39 20 34 34 20 34 31 20 36   6F 33 49 44 41 6
020 : 37 20 30 44 20 30 41 20 36 32 20 33 32 20 34 41   7 0D 0A 62 32 4A
030 : 20 37 31 20 34 33 20 36 41 20 35 31 20 20 20 67    71 43 6A 51   g
040 : 6F 33 49 44 41 67 2E 2E 62 32 4A 71 43 6A 51 0D   o3IDAg..b2JqCjQ.
050 : 0A 30 34 30 20 3A 20 37 37 20 34 44 20 36 41 20   .040 : 77 4D 6A 
060 : 36 37 20 36 37 20 34 33 20 36 44 20 35 36 20 37   67 67 43 6D 56 7
070 : 35 20 35 41 20 34 37 20 33 39 20 36 39 20 36 31   5 5A 47 39 69 61
080 : 20 36 37 20 36 46 20 20 20 77 4D 6A 67 67 43 6D    67 6F   wMjggCm
090 : 56 75 5A 47 39 69 61 67 6F 0D 0A 30 35 30 20 3A   VuZG9iago..050 :
0a0 : 20 33 34 20 34 39 20 34 34 20 34 31 20 36 37 20    34 49 44 41 67 
0b0 : 36 32 20 33 32 20 34 41 20 37 31 20 34 33 20 36   62 32 4A 71 43 6
0c0 : 41 20 37 37 20 33 38 20 34 39 20 34 33 20 33 39   A 77 38 49 43 39
0d0 : 20 20 20 34 49 44 41 67 62 32 4A 71 43 6A 77 38      4IDAgb2JqCjw8
0e0 : 49 43 39 0D 0A 30 36 30 20 3A 20 34 44 20 35 41   IC9..060 : 4D 5A
0f0 : 20 35 37 20 33 35 20 36 45 20 36 34 20 34 37 20    57 35 6E 64 47 
100 : 36 37 20 36 37 20 34 44 20 36 41 20 36 33 20 36   67 67 4D 6A 63 6
110 : 37 20 35 30 20 36 41 20 33 34 20 20 20 4D 5A 57   7 50 6A 34   MZW
120 : 35 6E 64 47 67 67 4D 6A 63 67 50 6A 34 0D 0A 30   5ndGggMjcgPj4..0
130 : 37 30 20 3A 20 36 37 20 34 33 20 36 45 20 34 45   70 : 67 43 6E 4E
140 : 20 33 30 20 36 33 20 36 44 20 35 36 20 36 38 20    30 63 6D 56 68 
150 : 36 32 20 35 31 20 36 46 20 36 43 20 34 39 20 34   62 51 6F 6C 49 4
160 : 35 20 34 45 20 20 20 67 43 6E 4E 30 63 6D 56 68   5 4E   gCnN0cmVh
170 : 62 51 6F 6C 49 45 4E 0D 0A 30 38 30 20 3A 20 34   bQolIEN..080 : 4
180 : 32 20 35 34 20 36 42 20 33 39 20 34 46 20 30 44   2 54 6B 39 4F 0D
190 : 20 30 41 20 35 38 20 33 31 20 34 32 20 34 37 20    0A 58 31 42 47 
1a0 : 35 33 20 35 35 20 33 35 20 34 37 20 35 38 20 20   53 55 35 47 58  
1b0 : 20 42 54 6B 39 4F 2E 2E 58 31 42 47 53 55 35 47    BTk9O..X1BGSU5G
1c0 : 58 0D 0A 30 39 30 20 3A 20 33 31 20 35 32 20 35   X..090 : 31 52 5
1d0 : 41 20 35 35 20 34 35 20 35 35 20 37 37 20 35 38   A 55 45 55 77 58
1e0 : 20 33 31 20 35 32 20 34 36 20 35 37 20 34 36 20    31 52 46 57 46 
1f0 : 35 32 20 35 30 20 35 34 20 20 20 31 52 5A 55 45   52 50 54   1RZUE
200 : 55 77 58 31 52 46 57 46 52 50 54 0D 0A 30 61 30   UwX1RFWFRPT..0a0
210 : 20 3A 20 36 37 20 36 46 20 34 42 20 35 41 20 35    : 67 6F 4B 5A 5
220 : 37 20 33 35 20 36 42 20 36 33 20 33 33 20 35 32   7 35 6B 63 33 52
230 : 20 37 39 20 35 41 20 35 37 20 34 36 20 37 34 20    79 5A 57 46 74 
240 : 34 33 20 20 20 67 6F 4B 5A 57 35 6B 63 33 52 79   43   goKZW5kc3Ry
250 : 5A 57 46 74 43 0D 0A 30 62 30 20 3A 20 36 44 20   ZWFtC..0b0 : 6D 
260 : 35 36 20 37 35 20 35 41 20 34 37 20 33 39 20 36   56 75 5A 47 39 6
270 : 39 20 36 31 20 36 37 20 36 46 20 33 35 20 34 39   9 61 67 6F 35 49
280 : 20 34 34 20 34 31 20 36 37 20 36 32 20 20 20 6D    44 41 67 62   m
290 : 56 75 5A 47 39 69 61 67 6F 35 49 44 41 67 62 0D   VuZG9iago5IDAgb.
2a0 : 0A 30 63 30 20 3A 20 33 32 20 34 41 20 37 31 20   .0c0 : 32 4A 71 
2b0 : 34 33 20 36 41 20 37 37 20 33 38 20 34 39 20 34   43 6A 77 38 49 4
2c0 : 33 20 33 39 20 34 44 20 35 41 20 35 37 20 33 35   3 39 4D 5A 57 35
2d0 : 20 36 45 20 36 34 20 20 20 32 4A 71 43 6A 77 38    6E 64   2JqCjw8
2e0 : 49 43 39 4D 5A 57 35 6E 64 0D 0A 30 64 30 20 3A   IC9MZW5nd..0d0 :
2f0 : 20 34 37 20 36 37 20 36 37 20 30 44 20 30 41 20    47 67 67 0D 0A 
300 : 34 45 20 34 34 20 35 31 20 36 37 20 35 30 20 36   4E 44 51 67 50 6
310 : 41 20 33 34 20 36 37 20 34 33 20 36 45 20 34 45   A 34 67 43 6E 4E
320 : 20 20 20 47 67 67 2E 2E 4E 44 51 67 50 6A 34 67      Ggg..NDQgPj4g
330 : 43 6E 4E 0D 0A 30 65 30 20 3A 20 33 30 20 36 33   CnN..0e0 : 30 63
340 : 20 36 44 20 35 36 20 36 38 20 36 32 20 35 31 20    6D 56 68 62 51 
350 : 37 30 20 37 38 20 34 33 20 36 41 20 35 39 20 37   70 78 43 6A 59 7
360 : 38 20 34 44 20 36 39 20 33 34 20 20 20 30 63 6D   8 4D 69 34   0cm
370 : 56 68 62 51 70 78 43 6A 59 78 4D 69 34 0D 0A 30   VhbQpxCjYxMi4..0
380 : 66 30 20 3A 20 37 38 20 34 46 20 34 33 20 34 31   f0 : 78 4F 43 41
390 : 20 37 37 20 34 39 20 34 34 20 34 31 20 36 37 20    77 49 44 41 67 
3a0 : 34 45 20 37 41 20 36 42 20 37 39 20 34 43 20 36   4E 7A 6B 79 4C 6
3b0 : 41 20 34 31 20 20 20 78 4F 43 41 77 49 44 41 67   A 41   xOCAwIDAg
3c0 : 4E 7A 6B 79 4C 6A 41 0D 0A 31 30 30 20 3A 20 37   NzkyLjA..100 : 7
3d0 : 37 20 34 39 20 34 34 20 34 31 20 37 35 20 34 44   7 49 44 41 75 4D
3e0 : 20 34 34 20 34 31 20 36 37 20 34 44 20 34 33 20    44 41 67 4D 43 
3f0 : 33 34 20 37 37 20 34 44 20 34 33 20 34 32 20 20   34 77 4D 43 42  
400 : 20 77 49 44 41 75 4D 44 41 67 4D 43 34 77 4D 43    wIDAuMDAgMC4wMC
410 : 42 0D 0A 31 31 30 20 3A 20 36 41 20 36 32 20 35   B..110 : 6A 62 5
420 : 31 20 36 46 20 37 36 20 35 34 20 33 32 20 34 41   1 6F 76 54 32 4A
430 : 20 37 31 20 34 44 20 36 39 20 34 32 20 34 35 20    71 4D 69 42 45 
440 : 36 32 20 37 37 20 37 30 20 20 20 6A 62 51 6F 76   62 77 70   jbQov
450 : 54 32 4A 71 4D 69 42 45 62 77 70 0D 0A 31 32 30   T2JqMiBEbwp..120
460 : 20 3A 20 35 32 20 30 44 20 30 41 20 34 33 20 36    : 52 0D 0A 43 6
470 : 37 20 37 30 20 36 43 20 36 32 20 36 44 20 35 32   7 70 6C 62 6D 52
480 : 20 37 41 20 36 34 20 34 38 20 34 41 20 36 43 20    7A 64 48 4A 6C 
490 : 35 39 20 20 20 52 2E 2E 43 67 70 6C 62 6D 52 7A   59   R..CgplbmRz
4a0 : 64 48 4A 6C 59 0D 0A 31 33 30 20 3A 20 35 37 20   dHJlY..130 : 57 
4b0 : 33 30 20 34 42 20 35 41 20 35 37 20 33 35 20 36   30 4B 5A 57 35 6
4c0 : 42 20 36 32 20 33 32 20 34 41 20 37 31 20 34 33   B 62 32 4A 71 43
4d0 : 20 36 41 20 34 35 20 37 37 20 34 39 20 20 20 57    6A 45 77 49   W
4e0 : 30 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 77 49 0D   0KZW5kb2JqCjEwI.
4f0 : 0A 31 34 30 20 3A 20 34 34 20 34 31 20 36 37 20   .140 : 44 41 67 
500 : 36 32 20 33 32 20 34 41 20 37 31 20 34 33 20 36   62 32 4A 71 43 6
510 : 41 20 37 37 20 33 38 20 34 39 20 34 31 20 36 46   A 77 38 49 41 6F
520 : 20 37 36 20 35 36 20 20 20 44 41 67 62 32 4A 71    76 56   DAgb2Jq
530 : 43 6A 77 38 49 41 6F 76 56 0D 0A 31 35 30 20 3A   Cjw8IAovV..150 :
540 : 20 34 38 20 36 43 20 37 37 20 35 41 20 35 33 20    48 6C 77 5A 53 
550 : 34 31 20 37 36 20 35 35                           41 76 55

> -----Original Message-----
> From: Lay, James [mailto:james.lay at ...3513...] 
> Sent: Tuesday, July 19, 2011 3:10 PM
> To: snort-sigs at lists.sourceforge.net
> Subject: [Snort-sigs] Possible FP 19274
> 
> 
> Lots of these...160 over 3 hours
> 
> Rule:
> alert tcp $EXTERNAL_NET any -> $SMTP_SERVERS 25 (msg:"POLICY attempted
> download of a PDF with embedded Flash over smtp";
> flow:to_server,established; content:"cmVhbQ"; fast_pattern:only;
> pcre:"/cmVhbQ[opqr][A-Za-z0-9_\x2f]/s"; reference:bugtraq,35759;
> reference:bugtraq,44503; reference:cve,2009-1862;
> reference:cve,2010-3654;
> reference:url,blogs.adobe.com/psirt/2009/07/potential_adobe_re
> ader_and_f
> la.html; classtype:policy-violation; sid:19274; rev:1;)
> 
> Pcap info (from BASE):
> 000 : 47 5A 73 4F 6E 51 7A 43 6D 4E 7A 64 43 34 67 61   
> GZsOnQzCmNzdC4ga
> 010 : 57 49 75 4D 57 30 7A 4D 58 67 4B 5A 57 35 6B 63   
> WIuMW0zMXgKZW5kc
> 020 : 33 52 79 5A 57 46 74 43 6D 56 75 5A 47 39 69 61   
> 3RyZWFtCmVuZG9ia
> 030 : 67 6F 33 49 44 41 67 0D 0A 62 32 4A 71 43 6A 51   
> go3IDAg..b2JqCjQ
> 040 : 77 4D 6A 67 67 43 6D 56 75 5A 47 39 69 61 67 6F   
> wMjggCmVuZG9iago
> 050 : 34 49 44 41 67 62 32 4A 71 43 6A 77 38 49 43 39   
> 4IDAgb2JqCjw8IC9
> 060 : 4D 5A 57 35 6E 64 47 67 67 4D 6A 63 67 50 6A 34   
> MZW5ndGggMjcgPj4
> 070 : 67 43 6E 4E 30 63 6D 56 68 62 51 6F 6C 49 45 4E   
> gCnN0cmVhbQolIEN
> 080 : 42 54 6B 39 4F 0D 0A 58 31 42 47 53 55 35 47 58   
> BTk9O..X1BGSU5GX
> 090 : 31 52 5A 55 45 55 77 58 31 52 46 57 46 52 50 54   
> 1RZUEUwX1RFWFRPT
> 0a0 : 67 6F 4B 5A 57 35 6B 63 33 52 79 5A 57 46 74 43   
> goKZW5kc3RyZWFtC
> 0b0 : 6D 56 75 5A 47 39 69 61 67 6F 35 49 44 41 67 62   
> mVuZG9iago5IDAgb
> 0c0 : 32 4A 71 43 6A 77 38 49 43 39 4D 5A 57 35 6E 64   
> 2JqCjw8IC9MZW5nd
> 0d0 : 47 67 67 0D 0A 4E 44 51 67 50 6A 34 67 43 6E 4E   
> Ggg..NDQgPj4gCnN
> 0e0 : 30 63 6D 56 68 62 51 70 78 43 6A 59 78 4D 69 34   
> 0cmVhbQpxCjYxMi4
> 0f0 : 78 4F 43 41 77 49 44 41 67 4E 7A 6B 79 4C 6A 41   
> xOCAwIDAgNzkyLjA
> 100 : 77 49 44 41 75 4D 44 41 67 4D 43 34 77 4D 43 42   
> wIDAuMDAgMC4wMCB
> 110 : 6A 62 51 6F 76 54 32 4A 71 4D 69 42 45 62 77 70   
> jbQovT2JqMiBEbwp
> 120 : 52 0D 0A 43 67 70 6C 62 6D 52 7A 64 48 4A 6C 59   
> R..CgplbmRzdHJlY
> 130 : 57 30 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 77 49   
> W0KZW5kb2JqCjEwI
> 140 : 44 41 67 62 32 4A 71 43 6A 77 38 49 41 6F 76 56   
> DAgb2JqCjw8IAovV
> 150 : 48 6C 77 5A 53 41 76 55 47 46 6E 5A 53 41 4B 4C   
> HlwZSAvUGFnZSAKL
> 160 : 30 31 6C 5A 47 6C 68 51 6D 39 34 49 46 73 67 0D   
> 01lZGlhQm94IFsg.
> 170 : 0A 4D 43 41 77 49 44 59 78 4D 69 34 78 4F 43 41   
> .MCAwIDYxMi4xOCA
> 180 : 33 4F 54 49 75 4D 44 41 67 58 53 41 4B 4C 31 42   
> 3OTIuMDAgXSAKL1B
> 190 : 68 63 6D 56 75 64 43 41 78 4D 53 41 77 49 46 49   
> hcmVudCAxMSAwIFI
> 1a0 : 67 43 69 39 53 5A 58 4E 76 64 58 4A 6A 5A 58 4D   
> gCi9SZXNvdXJjZXM
> 1b0 : 67 50 44 77 67 4C 30 5A 76 62 6E 51 67 0D 0A 50   
> gPDwgL0ZvbnQg..P
> 1c0 : 44 77 67 4C 30 59 7A 49 44 55 67 4D 43 42 53 49   
> DwgL0YzIDUgMCBSI
> 1d0 : 44 34 2B 49 43 39 59 54 32 4A 71 5A 57 4E 30 49   
> D4+IC9YT2JqZWN0I
> 1e0 : 44 77 38 49 43 39 50 59 6D 6F 79 49 44 49 67 4D   
> Dw8IC9PYmoyIDIgM
> 1f0 : 43 42 53 49 44 34 2B 49 43 39 54 64 57 4A 30 65   
> CBSID4+IC9TdWJ0e
> 200 : 58 42 6C 49 44 59 67 4D 43 42 53 0D 0A 43 69 39   
> XBlIDYgMCBS..Ci9
> 210 : 51 63 6D 39 6A 55 32 56 30 49 46 73 67 4C 31 42   
> Qcm9jU2V0IFsgL1B
> 220 : 45 52 69 41 76 56 47 56 34 64 43 41 76 53 57 31   
> ERiAvVGV4dCAvSW1
> 230 : 68 5A 32 56 43 49 43 39 4A 62 57 46 6E 5A 55 4D   
> hZ2VCIC9JbWFnZUM
> 240 : 67 4C 30 6C 74 59 57 64 6C 53 53 42 64 49 44 34   
> gL0ltYWdlSSBdID4
> 250 : 2B 49 41 6F 76 51 32 39 75 0D 0A 64 47 56 75 64   
> +IAovQ29u..dGVud
> 260 : 48 4D 67 57 79 41 34 49 44 41 67 55 69 41 35 49   
> HMgWyA4IDAgUiA5I
> 270 : 44 41 67 55 69 41 7A 49 44 41 67 55 69 42 64 49   
> DAgUiAzIDAgUiBdI
> 280 : 41 6F 2B 50 69 41 4B 5A 57 35 6B 62 32 4A 71 43   
> Ao+PiAKZW5kb2JqC
> 290 : 6A 45 78 49 44 41 67 62 32 4A 71 43 6A 77 38 49   
> jExIDAgb2JqCjw8I
> 2a0 : 41 6F 76 53 32 6C 6B 0D 0A 63 79 42 62 49 44 45   
> AovS2lk..cyBbIDE
> 2b0 : 77 49 44 41 67 55 69 42 64 49 41 6F 76 51 32 39   
> wIDAgUiBdIAovQ29
> 2c0 : 31 62 6E 51 67 4D 53 41 4B 4C 31 52 35 63 47 55   
> 1bnQgMSAKL1R5cGU
> 2d0 : 67 4C 31 42 68 5A 32 56 7A 49 41 6F 2B 50 69 41   
> gL1BhZ2VzIAo+PiA
> 2e0 : 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 79 49 44 41   
> KZW5kb2JqCjEyIDA
> 2f0 : 67 62 32 4A 71 0D 0A 43 6A 77 38 49 41 6F 76 55   
> gb2Jq..Cjw8IAovU
> 300 : 47 46 6E 5A 58 4D 67 4D 54 45 67 4D 43 42 53 49   
> GFnZXMgMTEgMCBSI
> 310 : 41 6F 76 56 48 6C 77 5A 53 41 76 51 32 46 30 59   
> AovVHlwZSAvQ2F0Y
> 320 : 57 78 76 5A 79 41 4B 50 6A 34 67 43 6D 56 75 5A   
> WxvZyAKPj4gCmVuZ
> 330 : 47 39 69 61 67 70 34 63 6D 56 6D 43 6A 41 67 4D   
> G9iagp4cmVmCjAgM
> 340 : 54 4D 67 0D 0A 43 6A 41 77 4D 44 41 77 4D 44 41   
> TMg..CjAwMDAwMDA
> 350 : 77 4D 44 41 67 4E 6A 55 31 4D 7A 55 67 5A 69 41   
> wMDAgNjU1MzUgZiA
> 360 : 4B 4D 44 41 77 4D 44 41 77 4D 44 41 78 4E 53 41   
> KMDAwMDAwMDAxNSA
> 370 : 77 4D 44 41 77 4D 43 42 75 49 41 6F 77 4D 44 41   
> wMDAwMCBuIAowMDA
> 380 : 77 4D 44 41 77 4D 54 45 77 49 44 41 77 4D 44 41   
> wMDAwMTEwIDAwMDA
> 390 : 77 0D 0A 49 47 34 67 43 6A 41 77 4D 44 45 33 4E   
> w..IG4gCjAwMDE3N
> 3a0 : 54 55 30 4E 6A 49 67 4D 44 41 77 4D 44 41 67 62   
> TU0NjIgMDAwMDAgb
> 3b0 : 69 41 4B 4D 44 41 77 4D 54 63 34 4E 54 63 32 4D   
> iAKMDAwMTc4NTc2M
> 3c0 : 53 41 77 4D 44 41 77 4D 43 42 75 49 41 6F 77 4D   
> SAwMDAwMCBuIAowM
> 3d0 : 44 41 78 4E 7A 67 31 4E 7A 67 7A 49 44 41 77 0D   
> DAxNzg1NzgzIDAw.
> 3e0 : 0A 4D 44 41 77 49 47 34 67 43 6A 41 77 4D 44 45   
> .MDAwIG4gCjAwMDE
> 3f0 : 33 4F 44 55 34 4F 44 59 67 4D 44 41 77 4D 44 41   
> 3ODU4ODYgMDAwMDA
> 400 : 67 62 69 41 4B 4D 44 41 77 4D 54 63 34 4F 54 6B   
> gbiAKMDAwMTc4OTk
> 410 : 32 4E 79 41 77 4D 44 41 77 4D 43 42 75 49 41 6F   
> 2NyAwMDAwMCBuIAo
> 420 : 77 4D 44 41 78 4E 7A 67 35 4F 54 67 34 0D 0A 49   
> wMDAxNzg5OTg4..I
> 430 : 44 41 77 4D 44 41 77 49 47 34 67 43 6A 41 77 4D   
> DAwMDAwIG4gCjAwM
> 440 : 44 45 33 4F 54 41 77 4E 6A 59 67 4D 44 41 77 4D   
> DE3OTAwNjYgMDAwM
> 450 : 44 41 67 62 69 41 4B 4D 44 41 77 4D 54 63 35 4D   
> DAgbiAKMDAwMTc5M
> 460 : 44 45 32 4D 53 41 77 4D 44 41 77 4D 43 42 75 49   
> DE2MSAwMDAwMCBuI
> 470 : 41 6F 77 4D 44 41 78 4E 7A 6B 77 0D 0A 4E 44 45   
> AowMDAxNzkw..NDE
> 480 : 77 49 44 41 77 4D 44 41 77 49 47 34 67 43 6A 41   
> wIDAwMDAwIG4gCjA
> 490 : 77 4D 44 45 33 4F 54 41 30 4E 7A 59 67 4D 44 41   
> wMDE3OTA0NzYgMDA
> 4a0 : 77 4D 44 41 67 62 69 41 4B 64 48 4A 68 61 57 78   
> wMDAgbiAKdHJhaWx
> 4b0 : 6C 63 67 6F 38 50 41 6F 76 55 32 6C 36 5A 53 41   
> lcgo8PAovU2l6ZSA
> 4c0 : 78 4D 77 6F 76 53 57 35 6D 0D 0A 62 79 41 78 49   
> xMwovSW5m..byAxI
> 4d0 : 44 41 67 55 69 41 4B 4C 31 4A 76 62 33 51 67 4D   
> DAgUiAKL1Jvb3QgM
> 4e0 : 54 49 67 4D 43 42 53 49 41 6F 76 53 55 51 67 57   
> TIgMCBSIAovSUQgW
> 4f0 : 7A 78 6B 5A 44 6C 6C 4D 44 4D 34 5A 54 67 78 5A   
> zxkZDllMDM4ZTgxZ
> 500 : 54 49 7A 4F 57 55 32 5A 57 52 69 59 54 52 6D 4D   
> TIzOWU2ZWRiYTRmM
> 510 : 7A 41 35 4D 32 45 31 0D 0A 59 7A 45 33 59 54 34   
> zA5M2E1..YzE3YT4
> 520 : 38 5A 47 51 35 5A 54 41 7A 4F 47 55 34 4D 57 55   
> 8ZGQ5ZTAzOGU4MWU
> 530 : 79 4D 7A 6C 6C 4E 6D 56 6B 59 6D 45 30 5A 6A 4D   
> yMzllNmVkYmE0ZjM
> 540 : 77 4F 54 4E 68 4E 57 4D 78 4E 32 45 2B 58 51 6F   
> wOTNhNWMxN2E+XQo
> 550 : 2B 50 67 70 7A 64 47 46 79 64 48 68 79 5A 57 59   
> +PgpzdGFydHhyZWY
> 560 : 4B 4D 54 63 35 0D 0A 4D 44 55 7A 4D 51 6F 6C 4A   
> KMTc5..MDUzMQolJ
> 570 : 55 56 50 52 67 6F 3D 0D                           UVPRgo=.
> 
> James
> 
> --------------------------------------------------------------
> ----------------
> Magic Quadrant for Content-Aware Data Loss Prevention
> Research study explores the data loss prevention market. 
> Includes in-depth
> analysis on the changes within the DLP market, and the 
> criteria used to
> evaluate the strengths and weaknesses of these DLP solutions.
> http://www.accelacomm.com/jaw/sfnl/114/51385063/
> _______________________________________________
> Snort-sigs mailing list
> Snort-sigs at lists.sourceforge.net
> https://lists.sourceforge.net/lists/listinfo/snort-sigs
> http://www.snort.org
> 
> 
> 
> ______________________________________________________________
> _______________________________
> 
> Please visit www.nhrs.org to subscribe to NHRS email 
> announcements and updates.
> 


_____________________________________________________________________________________________

Please visit www.nhrs.org to subscribe to NHRS email announcements and updates.
------------------------------------------------------------------------------
Magic Quadrant for Content-Aware Data Loss Prevention
Research study explores the data loss prevention market. Includes in-depth
analysis on the changes within the DLP market, and the criteria used to
evaluate the strengths and weaknesses of these DLP solutions.
http://www.accelacomm.com/jaw/sfnl/114/51385063/
_______________________________________________
Snort-sigs mailing list
Snort-sigs at lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/snort-sigs
http://www.snort.org




More information about the Snort-sigs mailing list