[Snort-sigs] Possible FP 19274

rmkml rmkml at ...174...
Tue Jul 19 16:21:14 EDT 2011


Hi,
Im just curious if you have alert again when you add (before content) this please: flowbits:isset,email.pdf;
Of course, you need to enable sid 15361.
Regards
Rmkml


On Tue, 19 Jul 2011, Castle, Shane wrote:

> Yknow I'd conclude that this is not a false positive, and I'd think that those PDFs really did have flash embedded.
> Just 'cos you get a lot of them does not mean they're all FP. But, if you don't want to see them, by all means disablesid.
> Just be aware of the reasons why, and be prepared to justify the risk.
> Me, I'd send the IH team to examine a few of the targets first.
>
> -- 
> Shane Castle
> Data Security Mgr, Boulder County IT
> CISSP GSEC GCIH
>
>
> -----Original Message-----
> From: Weir, Jason [mailto:jason.weir at ...3410...]
> Sent: Tuesday, July 19, 2011 13:19
> To: Lay, James; snort-sigs at lists.sourceforge.net
> Subject: Re: [Snort-sigs] Possible FP 19274
>
> Yup - me to, been seeing lots of these for a while - can you say
> disablesid....
>
> -J
>
> 000 : 5A 47 39 69 61 0D 0A 30 33 30 20 3A 20 36 37 20   ZG9ia..030 : 67
> 010 : 36 46 20 33 33 20 34 39 20 34 34 20 34 31 20 36   6F 33 49 44 41 6
> 020 : 37 20 30 44 20 30 41 20 36 32 20 33 32 20 34 41   7 0D 0A 62 32 4A
> 030 : 20 37 31 20 34 33 20 36 41 20 35 31 20 20 20 67    71 43 6A 51   g
> 040 : 6F 33 49 44 41 67 2E 2E 62 32 4A 71 43 6A 51 0D   o3IDAg..b2JqCjQ.
> 050 : 0A 30 34 30 20 3A 20 37 37 20 34 44 20 36 41 20   .040 : 77 4D 6A
> 060 : 36 37 20 36 37 20 34 33 20 36 44 20 35 36 20 37   67 67 43 6D 56 7
> 070 : 35 20 35 41 20 34 37 20 33 39 20 36 39 20 36 31   5 5A 47 39 69 61
> 080 : 20 36 37 20 36 46 20 20 20 77 4D 6A 67 67 43 6D    67 6F   wMjggCm
> 090 : 56 75 5A 47 39 69 61 67 6F 0D 0A 30 35 30 20 3A   VuZG9iago..050 :
> 0a0 : 20 33 34 20 34 39 20 34 34 20 34 31 20 36 37 20    34 49 44 41 67
> 0b0 : 36 32 20 33 32 20 34 41 20 37 31 20 34 33 20 36   62 32 4A 71 43 6
> 0c0 : 41 20 37 37 20 33 38 20 34 39 20 34 33 20 33 39   A 77 38 49 43 39
> 0d0 : 20 20 20 34 49 44 41 67 62 32 4A 71 43 6A 77 38      4IDAgb2JqCjw8
> 0e0 : 49 43 39 0D 0A 30 36 30 20 3A 20 34 44 20 35 41   IC9..060 : 4D 5A
> 0f0 : 20 35 37 20 33 35 20 36 45 20 36 34 20 34 37 20    57 35 6E 64 47
> 100 : 36 37 20 36 37 20 34 44 20 36 41 20 36 33 20 36   67 67 4D 6A 63 6
> 110 : 37 20 35 30 20 36 41 20 33 34 20 20 20 4D 5A 57   7 50 6A 34   MZW
> 120 : 35 6E 64 47 67 67 4D 6A 63 67 50 6A 34 0D 0A 30   5ndGggMjcgPj4..0
> 130 : 37 30 20 3A 20 36 37 20 34 33 20 36 45 20 34 45   70 : 67 43 6E 4E
> 140 : 20 33 30 20 36 33 20 36 44 20 35 36 20 36 38 20    30 63 6D 56 68
> 150 : 36 32 20 35 31 20 36 46 20 36 43 20 34 39 20 34   62 51 6F 6C 49 4
> 160 : 35 20 34 45 20 20 20 67 43 6E 4E 30 63 6D 56 68   5 4E   gCnN0cmVh
> 170 : 62 51 6F 6C 49 45 4E 0D 0A 30 38 30 20 3A 20 34   bQolIEN..080 : 4
> 180 : 32 20 35 34 20 36 42 20 33 39 20 34 46 20 30 44   2 54 6B 39 4F 0D
> 190 : 20 30 41 20 35 38 20 33 31 20 34 32 20 34 37 20    0A 58 31 42 47
> 1a0 : 35 33 20 35 35 20 33 35 20 34 37 20 35 38 20 20   53 55 35 47 58
> 1b0 : 20 42 54 6B 39 4F 2E 2E 58 31 42 47 53 55 35 47    BTk9O..X1BGSU5G
> 1c0 : 58 0D 0A 30 39 30 20 3A 20 33 31 20 35 32 20 35   X..090 : 31 52 5
> 1d0 : 41 20 35 35 20 34 35 20 35 35 20 37 37 20 35 38   A 55 45 55 77 58
> 1e0 : 20 33 31 20 35 32 20 34 36 20 35 37 20 34 36 20    31 52 46 57 46
> 1f0 : 35 32 20 35 30 20 35 34 20 20 20 31 52 5A 55 45   52 50 54   1RZUE
> 200 : 55 77 58 31 52 46 57 46 52 50 54 0D 0A 30 61 30   UwX1RFWFRPT..0a0
> 210 : 20 3A 20 36 37 20 36 46 20 34 42 20 35 41 20 35    : 67 6F 4B 5A 5
> 220 : 37 20 33 35 20 36 42 20 36 33 20 33 33 20 35 32   7 35 6B 63 33 52
> 230 : 20 37 39 20 35 41 20 35 37 20 34 36 20 37 34 20    79 5A 57 46 74
> 240 : 34 33 20 20 20 67 6F 4B 5A 57 35 6B 63 33 52 79   43   goKZW5kc3Ry
> 250 : 5A 57 46 74 43 0D 0A 30 62 30 20 3A 20 36 44 20   ZWFtC..0b0 : 6D
> 260 : 35 36 20 37 35 20 35 41 20 34 37 20 33 39 20 36   56 75 5A 47 39 6
> 270 : 39 20 36 31 20 36 37 20 36 46 20 33 35 20 34 39   9 61 67 6F 35 49
> 280 : 20 34 34 20 34 31 20 36 37 20 36 32 20 20 20 6D    44 41 67 62   m
> 290 : 56 75 5A 47 39 69 61 67 6F 35 49 44 41 67 62 0D   VuZG9iago5IDAgb.
> 2a0 : 0A 30 63 30 20 3A 20 33 32 20 34 41 20 37 31 20   .0c0 : 32 4A 71
> 2b0 : 34 33 20 36 41 20 37 37 20 33 38 20 34 39 20 34   43 6A 77 38 49 4
> 2c0 : 33 20 33 39 20 34 44 20 35 41 20 35 37 20 33 35   3 39 4D 5A 57 35
> 2d0 : 20 36 45 20 36 34 20 20 20 32 4A 71 43 6A 77 38    6E 64   2JqCjw8
> 2e0 : 49 43 39 4D 5A 57 35 6E 64 0D 0A 30 64 30 20 3A   IC9MZW5nd..0d0 :
> 2f0 : 20 34 37 20 36 37 20 36 37 20 30 44 20 30 41 20    47 67 67 0D 0A
> 300 : 34 45 20 34 34 20 35 31 20 36 37 20 35 30 20 36   4E 44 51 67 50 6
> 310 : 41 20 33 34 20 36 37 20 34 33 20 36 45 20 34 45   A 34 67 43 6E 4E
> 320 : 20 20 20 47 67 67 2E 2E 4E 44 51 67 50 6A 34 67      Ggg..NDQgPj4g
> 330 : 43 6E 4E 0D 0A 30 65 30 20 3A 20 33 30 20 36 33   CnN..0e0 : 30 63
> 340 : 20 36 44 20 35 36 20 36 38 20 36 32 20 35 31 20    6D 56 68 62 51
> 350 : 37 30 20 37 38 20 34 33 20 36 41 20 35 39 20 37   70 78 43 6A 59 7
> 360 : 38 20 34 44 20 36 39 20 33 34 20 20 20 30 63 6D   8 4D 69 34   0cm
> 370 : 56 68 62 51 70 78 43 6A 59 78 4D 69 34 0D 0A 30   VhbQpxCjYxMi4..0
> 380 : 66 30 20 3A 20 37 38 20 34 46 20 34 33 20 34 31   f0 : 78 4F 43 41
> 390 : 20 37 37 20 34 39 20 34 34 20 34 31 20 36 37 20    77 49 44 41 67
> 3a0 : 34 45 20 37 41 20 36 42 20 37 39 20 34 43 20 36   4E 7A 6B 79 4C 6
> 3b0 : 41 20 34 31 20 20 20 78 4F 43 41 77 49 44 41 67   A 41   xOCAwIDAg
> 3c0 : 4E 7A 6B 79 4C 6A 41 0D 0A 31 30 30 20 3A 20 37   NzkyLjA..100 : 7
> 3d0 : 37 20 34 39 20 34 34 20 34 31 20 37 35 20 34 44   7 49 44 41 75 4D
> 3e0 : 20 34 34 20 34 31 20 36 37 20 34 44 20 34 33 20    44 41 67 4D 43
> 3f0 : 33 34 20 37 37 20 34 44 20 34 33 20 34 32 20 20   34 77 4D 43 42
> 400 : 20 77 49 44 41 75 4D 44 41 67 4D 43 34 77 4D 43    wIDAuMDAgMC4wMC
> 410 : 42 0D 0A 31 31 30 20 3A 20 36 41 20 36 32 20 35   B..110 : 6A 62 5
> 420 : 31 20 36 46 20 37 36 20 35 34 20 33 32 20 34 41   1 6F 76 54 32 4A
> 430 : 20 37 31 20 34 44 20 36 39 20 34 32 20 34 35 20    71 4D 69 42 45
> 440 : 36 32 20 37 37 20 37 30 20 20 20 6A 62 51 6F 76   62 77 70   jbQov
> 450 : 54 32 4A 71 4D 69 42 45 62 77 70 0D 0A 31 32 30   T2JqMiBEbwp..120
> 460 : 20 3A 20 35 32 20 30 44 20 30 41 20 34 33 20 36    : 52 0D 0A 43 6
> 470 : 37 20 37 30 20 36 43 20 36 32 20 36 44 20 35 32   7 70 6C 62 6D 52
> 480 : 20 37 41 20 36 34 20 34 38 20 34 41 20 36 43 20    7A 64 48 4A 6C
> 490 : 35 39 20 20 20 52 2E 2E 43 67 70 6C 62 6D 52 7A   59   R..CgplbmRz
> 4a0 : 64 48 4A 6C 59 0D 0A 31 33 30 20 3A 20 35 37 20   dHJlY..130 : 57
> 4b0 : 33 30 20 34 42 20 35 41 20 35 37 20 33 35 20 36   30 4B 5A 57 35 6
> 4c0 : 42 20 36 32 20 33 32 20 34 41 20 37 31 20 34 33   B 62 32 4A 71 43
> 4d0 : 20 36 41 20 34 35 20 37 37 20 34 39 20 20 20 57    6A 45 77 49   W
> 4e0 : 30 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 77 49 0D   0KZW5kb2JqCjEwI.
> 4f0 : 0A 31 34 30 20 3A 20 34 34 20 34 31 20 36 37 20   .140 : 44 41 67
> 500 : 36 32 20 33 32 20 34 41 20 37 31 20 34 33 20 36   62 32 4A 71 43 6
> 510 : 41 20 37 37 20 33 38 20 34 39 20 34 31 20 36 46   A 77 38 49 41 6F
> 520 : 20 37 36 20 35 36 20 20 20 44 41 67 62 32 4A 71    76 56   DAgb2Jq
> 530 : 43 6A 77 38 49 41 6F 76 56 0D 0A 31 35 30 20 3A   Cjw8IAovV..150 :
> 540 : 20 34 38 20 36 43 20 37 37 20 35 41 20 35 33 20    48 6C 77 5A 53
> 550 : 34 31 20 37 36 20 35 35                           41 76 55
>
>> -----Original Message-----
>> From: Lay, James [mailto:james.lay at ...3513...]
>> Sent: Tuesday, July 19, 2011 3:10 PM
>> To: snort-sigs at lists.sourceforge.net
>> Subject: [Snort-sigs] Possible FP 19274
>>
>>
>> Lots of these...160 over 3 hours
>>
>> Rule:
>> alert tcp $EXTERNAL_NET any -> $SMTP_SERVERS 25 (msg:"POLICY attempted
>> download of a PDF with embedded Flash over smtp";
>> flow:to_server,established; content:"cmVhbQ"; fast_pattern:only;
>> pcre:"/cmVhbQ[opqr][A-Za-z0-9_\x2f]/s"; reference:bugtraq,35759;
>> reference:bugtraq,44503; reference:cve,2009-1862;
>> reference:cve,2010-3654;
>> reference:url,blogs.adobe.com/psirt/2009/07/potential_adobe_re
>> ader_and_f
>> la.html; classtype:policy-violation; sid:19274; rev:1;)
>>
>> Pcap info (from BASE):
>> 000 : 47 5A 73 4F 6E 51 7A 43 6D 4E 7A 64 43 34 67 61
>> GZsOnQzCmNzdC4ga
>> 010 : 57 49 75 4D 57 30 7A 4D 58 67 4B 5A 57 35 6B 63
>> WIuMW0zMXgKZW5kc
>> 020 : 33 52 79 5A 57 46 74 43 6D 56 75 5A 47 39 69 61
>> 3RyZWFtCmVuZG9ia
>> 030 : 67 6F 33 49 44 41 67 0D 0A 62 32 4A 71 43 6A 51
>> go3IDAg..b2JqCjQ
>> 040 : 77 4D 6A 67 67 43 6D 56 75 5A 47 39 69 61 67 6F
>> wMjggCmVuZG9iago
>> 050 : 34 49 44 41 67 62 32 4A 71 43 6A 77 38 49 43 39
>> 4IDAgb2JqCjw8IC9
>> 060 : 4D 5A 57 35 6E 64 47 67 67 4D 6A 63 67 50 6A 34
>> MZW5ndGggMjcgPj4
>> 070 : 67 43 6E 4E 30 63 6D 56 68 62 51 6F 6C 49 45 4E
>> gCnN0cmVhbQolIEN
>> 080 : 42 54 6B 39 4F 0D 0A 58 31 42 47 53 55 35 47 58
>> BTk9O..X1BGSU5GX
>> 090 : 31 52 5A 55 45 55 77 58 31 52 46 57 46 52 50 54
>> 1RZUEUwX1RFWFRPT
>> 0a0 : 67 6F 4B 5A 57 35 6B 63 33 52 79 5A 57 46 74 43
>> goKZW5kc3RyZWFtC
>> 0b0 : 6D 56 75 5A 47 39 69 61 67 6F 35 49 44 41 67 62
>> mVuZG9iago5IDAgb
>> 0c0 : 32 4A 71 43 6A 77 38 49 43 39 4D 5A 57 35 6E 64
>> 2JqCjw8IC9MZW5nd
>> 0d0 : 47 67 67 0D 0A 4E 44 51 67 50 6A 34 67 43 6E 4E
>> Ggg..NDQgPj4gCnN
>> 0e0 : 30 63 6D 56 68 62 51 70 78 43 6A 59 78 4D 69 34
>> 0cmVhbQpxCjYxMi4
>> 0f0 : 78 4F 43 41 77 49 44 41 67 4E 7A 6B 79 4C 6A 41
>> xOCAwIDAgNzkyLjA
>> 100 : 77 49 44 41 75 4D 44 41 67 4D 43 34 77 4D 43 42
>> wIDAuMDAgMC4wMCB
>> 110 : 6A 62 51 6F 76 54 32 4A 71 4D 69 42 45 62 77 70
>> jbQovT2JqMiBEbwp
>> 120 : 52 0D 0A 43 67 70 6C 62 6D 52 7A 64 48 4A 6C 59
>> R..CgplbmRzdHJlY
>> 130 : 57 30 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 77 49
>> W0KZW5kb2JqCjEwI
>> 140 : 44 41 67 62 32 4A 71 43 6A 77 38 49 41 6F 76 56
>> DAgb2JqCjw8IAovV
>> 150 : 48 6C 77 5A 53 41 76 55 47 46 6E 5A 53 41 4B 4C
>> HlwZSAvUGFnZSAKL
>> 160 : 30 31 6C 5A 47 6C 68 51 6D 39 34 49 46 73 67 0D
>> 01lZGlhQm94IFsg.
>> 170 : 0A 4D 43 41 77 49 44 59 78 4D 69 34 78 4F 43 41
>> .MCAwIDYxMi4xOCA
>> 180 : 33 4F 54 49 75 4D 44 41 67 58 53 41 4B 4C 31 42
>> 3OTIuMDAgXSAKL1B
>> 190 : 68 63 6D 56 75 64 43 41 78 4D 53 41 77 49 46 49
>> hcmVudCAxMSAwIFI
>> 1a0 : 67 43 69 39 53 5A 58 4E 76 64 58 4A 6A 5A 58 4D
>> gCi9SZXNvdXJjZXM
>> 1b0 : 67 50 44 77 67 4C 30 5A 76 62 6E 51 67 0D 0A 50
>> gPDwgL0ZvbnQg..P
>> 1c0 : 44 77 67 4C 30 59 7A 49 44 55 67 4D 43 42 53 49
>> DwgL0YzIDUgMCBSI
>> 1d0 : 44 34 2B 49 43 39 59 54 32 4A 71 5A 57 4E 30 49
>> D4+IC9YT2JqZWN0I
>> 1e0 : 44 77 38 49 43 39 50 59 6D 6F 79 49 44 49 67 4D
>> Dw8IC9PYmoyIDIgM
>> 1f0 : 43 42 53 49 44 34 2B 49 43 39 54 64 57 4A 30 65
>> CBSID4+IC9TdWJ0e
>> 200 : 58 42 6C 49 44 59 67 4D 43 42 53 0D 0A 43 69 39
>> XBlIDYgMCBS..Ci9
>> 210 : 51 63 6D 39 6A 55 32 56 30 49 46 73 67 4C 31 42
>> Qcm9jU2V0IFsgL1B
>> 220 : 45 52 69 41 76 56 47 56 34 64 43 41 76 53 57 31
>> ERiAvVGV4dCAvSW1
>> 230 : 68 5A 32 56 43 49 43 39 4A 62 57 46 6E 5A 55 4D
>> hZ2VCIC9JbWFnZUM
>> 240 : 67 4C 30 6C 74 59 57 64 6C 53 53 42 64 49 44 34
>> gL0ltYWdlSSBdID4
>> 250 : 2B 49 41 6F 76 51 32 39 75 0D 0A 64 47 56 75 64
>> +IAovQ29u..dGVud
>> 260 : 48 4D 67 57 79 41 34 49 44 41 67 55 69 41 35 49
>> HMgWyA4IDAgUiA5I
>> 270 : 44 41 67 55 69 41 7A 49 44 41 67 55 69 42 64 49
>> DAgUiAzIDAgUiBdI
>> 280 : 41 6F 2B 50 69 41 4B 5A 57 35 6B 62 32 4A 71 43
>> Ao+PiAKZW5kb2JqC
>> 290 : 6A 45 78 49 44 41 67 62 32 4A 71 43 6A 77 38 49
>> jExIDAgb2JqCjw8I
>> 2a0 : 41 6F 76 53 32 6C 6B 0D 0A 63 79 42 62 49 44 45
>> AovS2lk..cyBbIDE
>> 2b0 : 77 49 44 41 67 55 69 42 64 49 41 6F 76 51 32 39
>> wIDAgUiBdIAovQ29
>> 2c0 : 31 62 6E 51 67 4D 53 41 4B 4C 31 52 35 63 47 55
>> 1bnQgMSAKL1R5cGU
>> 2d0 : 67 4C 31 42 68 5A 32 56 7A 49 41 6F 2B 50 69 41
>> gL1BhZ2VzIAo+PiA
>> 2e0 : 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 79 49 44 41
>> KZW5kb2JqCjEyIDA
>> 2f0 : 67 62 32 4A 71 0D 0A 43 6A 77 38 49 41 6F 76 55
>> gb2Jq..Cjw8IAovU
>> 300 : 47 46 6E 5A 58 4D 67 4D 54 45 67 4D 43 42 53 49
>> GFnZXMgMTEgMCBSI
>> 310 : 41 6F 76 56 48 6C 77 5A 53 41 76 51 32 46 30 59
>> AovVHlwZSAvQ2F0Y
>> 320 : 57 78 76 5A 79 41 4B 50 6A 34 67 43 6D 56 75 5A
>> WxvZyAKPj4gCmVuZ
>> 330 : 47 39 69 61 67 70 34 63 6D 56 6D 43 6A 41 67 4D
>> G9iagp4cmVmCjAgM
>> 340 : 54 4D 67 0D 0A 43 6A 41 77 4D 44 41 77 4D 44 41
>> TMg..CjAwMDAwMDA
>> 350 : 77 4D 44 41 67 4E 6A 55 31 4D 7A 55 67 5A 69 41
>> wMDAgNjU1MzUgZiA
>> 360 : 4B 4D 44 41 77 4D 44 41 77 4D 44 41 78 4E 53 41
>> KMDAwMDAwMDAxNSA
>> 370 : 77 4D 44 41 77 4D 43 42 75 49 41 6F 77 4D 44 41
>> wMDAwMCBuIAowMDA
>> 380 : 77 4D 44 41 77 4D 54 45 77 49 44 41 77 4D 44 41
>> wMDAwMTEwIDAwMDA
>> 390 : 77 0D 0A 49 47 34 67 43 6A 41 77 4D 44 45 33 4E
>> w..IG4gCjAwMDE3N
>> 3a0 : 54 55 30 4E 6A 49 67 4D 44 41 77 4D 44 41 67 62
>> TU0NjIgMDAwMDAgb
>> 3b0 : 69 41 4B 4D 44 41 77 4D 54 63 34 4E 54 63 32 4D
>> iAKMDAwMTc4NTc2M
>> 3c0 : 53 41 77 4D 44 41 77 4D 43 42 75 49 41 6F 77 4D
>> SAwMDAwMCBuIAowM
>> 3d0 : 44 41 78 4E 7A 67 31 4E 7A 67 7A 49 44 41 77 0D
>> DAxNzg1NzgzIDAw.
>> 3e0 : 0A 4D 44 41 77 49 47 34 67 43 6A 41 77 4D 44 45
>> .MDAwIG4gCjAwMDE
>> 3f0 : 33 4F 44 55 34 4F 44 59 67 4D 44 41 77 4D 44 41
>> 3ODU4ODYgMDAwMDA
>> 400 : 67 62 69 41 4B 4D 44 41 77 4D 54 63 34 4F 54 6B
>> gbiAKMDAwMTc4OTk
>> 410 : 32 4E 79 41 77 4D 44 41 77 4D 43 42 75 49 41 6F
>> 2NyAwMDAwMCBuIAo
>> 420 : 77 4D 44 41 78 4E 7A 67 35 4F 54 67 34 0D 0A 49
>> wMDAxNzg5OTg4..I
>> 430 : 44 41 77 4D 44 41 77 49 47 34 67 43 6A 41 77 4D
>> DAwMDAwIG4gCjAwM
>> 440 : 44 45 33 4F 54 41 77 4E 6A 59 67 4D 44 41 77 4D
>> DE3OTAwNjYgMDAwM
>> 450 : 44 41 67 62 69 41 4B 4D 44 41 77 4D 54 63 35 4D
>> DAgbiAKMDAwMTc5M
>> 460 : 44 45 32 4D 53 41 77 4D 44 41 77 4D 43 42 75 49
>> DE2MSAwMDAwMCBuI
>> 470 : 41 6F 77 4D 44 41 78 4E 7A 6B 77 0D 0A 4E 44 45
>> AowMDAxNzkw..NDE
>> 480 : 77 49 44 41 77 4D 44 41 77 49 47 34 67 43 6A 41
>> wIDAwMDAwIG4gCjA
>> 490 : 77 4D 44 45 33 4F 54 41 30 4E 7A 59 67 4D 44 41
>> wMDE3OTA0NzYgMDA
>> 4a0 : 77 4D 44 41 67 62 69 41 4B 64 48 4A 68 61 57 78
>> wMDAgbiAKdHJhaWx
>> 4b0 : 6C 63 67 6F 38 50 41 6F 76 55 32 6C 36 5A 53 41
>> lcgo8PAovU2l6ZSA
>> 4c0 : 78 4D 77 6F 76 53 57 35 6D 0D 0A 62 79 41 78 49
>> xMwovSW5m..byAxI
>> 4d0 : 44 41 67 55 69 41 4B 4C 31 4A 76 62 33 51 67 4D
>> DAgUiAKL1Jvb3QgM
>> 4e0 : 54 49 67 4D 43 42 53 49 41 6F 76 53 55 51 67 57
>> TIgMCBSIAovSUQgW
>> 4f0 : 7A 78 6B 5A 44 6C 6C 4D 44 4D 34 5A 54 67 78 5A
>> zxkZDllMDM4ZTgxZ
>> 500 : 54 49 7A 4F 57 55 32 5A 57 52 69 59 54 52 6D 4D
>> TIzOWU2ZWRiYTRmM
>> 510 : 7A 41 35 4D 32 45 31 0D 0A 59 7A 45 33 59 54 34
>> zA5M2E1..YzE3YT4
>> 520 : 38 5A 47 51 35 5A 54 41 7A 4F 47 55 34 4D 57 55
>> 8ZGQ5ZTAzOGU4MWU
>> 530 : 79 4D 7A 6C 6C 4E 6D 56 6B 59 6D 45 30 5A 6A 4D
>> yMzllNmVkYmE0ZjM
>> 540 : 77 4F 54 4E 68 4E 57 4D 78 4E 32 45 2B 58 51 6F
>> wOTNhNWMxN2E+XQo
>> 550 : 2B 50 67 70 7A 64 47 46 79 64 48 68 79 5A 57 59
>> +PgpzdGFydHhyZWY
>> 560 : 4B 4D 54 63 35 0D 0A 4D 44 55 7A 4D 51 6F 6C 4A
>> KMTc5..MDUzMQolJ
>> 570 : 55 56 50 52 67 6F 3D 0D                           UVPRgo=.
>>
>> James




More information about the Snort-sigs mailing list