<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Malgun Gothic";
        panose-1:2 11 5 3 2 0 0 2 0 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:"\@Malgun Gothic";
        panose-1:2 11 5 3 2 0 0 2 0 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>We have snorted.com configured in Base as the reference link for Snort SID:GID lookups.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Normally, I don’t use it, but accidentally clicked on it, and it looks like snortid.com was not renewed and may have been taken over. <o:p></o:p></p><p class=MsoNormal>When I got to the website I was told I may have been infected by the BACKDOOR.POISON.BQA virus.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Just a heads up. I have changed my Base configuration to go to 127.0.0.1 instead of snortid.com<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Just wanted to pass the word.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><table class=MsoNormalTable border=0 cellspacing=0 cellpadding=0 width="98%" style='width:98.0%'><tr><td colspan=2 style='border:none;border-top:solid #9D9282 1.0pt;padding:0in 0in 0in 0in'><p class=MsoNormal>  <span style='font-size:12.0pt'><o:p></o:p></span></p></td></tr><tr><td valign=top style='padding:3.75pt 0in 0in 0in'><table class=MsoNormalTable border=0 cellspacing=0 cellpadding=0 width="100%" style='width:100.0%'><tr><td style='padding:0in 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Arial","sans-serif";color:#3B3B3B'>Mark Starner</span></b><span style='color:#3B3B3B'>  </span><span style='font-size:10.0pt;font-family:"Arial","sans-serif";color:#3B3B3B'>| </span><span style='font-size:10.0pt;font-family:"Arial","sans-serif";color:black'>Global Infrastructure - Systems</span><span style='color:black'> </span><span style='color:#3B3B3B'> </span><span style='font-size:10.0pt;font-family:"Arial","sans-serif";color:#3B3B3B'>|  Unisys IT</span><span style='font-size:12.0pt'><o:p></o:p></span></p></td></tr><tr><td style='padding:3.75pt 0in 0in 0in'><p class=MsoNormal><span style='font-size:7.5pt;font-family:"Arial","sans-serif";color:#3B3B3B'>Unisys</span><span style='color:#3B3B3B'>  </span><span style='font-size:7.5pt;font-family:"Arial","sans-serif";color:#3B3B3B'>|  443-921-0355 </span><span style='font-size:12.0pt'><o:p></o:p></span></p></td></tr></table></td><td valign=top style='padding:0in 0in 0in 0in'><p class=MsoNormal align=right style='text-align:right'><img width=125 height=56 id="_x0000_i1025" src="file:///C:\Users\starneml\AppData\Roaming\Microsoft\Signatures\Required_Images\Unisys_Logo.gif"><span style='font-size:12.0pt'><o:p></o:p></span></p></td></tr><tr><td style='padding:0in 0in 0in 0in'><p class=MsoNormal><span style='font-size:7.5pt;font-family:"Arial","sans-serif";color:#9D9282'><br>THIS COMMUNICATION MAY CONTAIN CONFIDENTIAL AND/OR OTHERWISE PROPRIETARY MATERIAL and is thus for use only by the intended recipient. If you received this in error, please contact the sender and delete the e-mail and its attachments from all computers. </span><span style='font-size:12.0pt'><o:p></o:p></span></p></td><td style='padding:0in 0in 0in 0in'></td></tr></table><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>