Snort mailing list archives
nimdaquestion signature
From: "Ronneil Camara" <ronneilc () remingtonltd com>
Date: Thu, 6 Dec 2001 16:57:29 -0600
I would just like to confirm if the payload below is a nimda attack? length = 1448 000 : 00 01 00 01 00 01 00 01 00 01 00 01 01 01 00 01 ................ 010 : 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 ................ 020 : 00 01 00 01 00 01 01 00 01 00 01 01 6A 00 00 00 ............j... 030 : 3B 00 2E 00 2F 00 1C 00 26 00 00 00 00 FF BC FF ;.../...&....... 040 : C8 FF A2 FF A7 FF C9 FF BA 00 00 00 00 00 45 00 ..............E. 050 : 37 00 5A 00 51 00 00 00 6F 00 46 00 46 FF FF 00 7.Z.Q...o.F.F... 060 : 00 FF A0 FF 9F FF 7C FF 75 FF 9F FF 9E 00 00 00 ......|.u....... 070 : 00 00 21 00 21 00 3D 00 29 00 47 00 32 00 44 00 ..!.!.=.).G.2.D. 080 : 45 00 4D 00 4C 00 45 00 00 FF B6 FF C6 FF C7 FF E.M.L.E......... 090 : CE 02 7C 00 00 FF FF FF E3 FF E3 FF C3 FF AF FF ..|............. 0a0 : 8C FF 67 FF B3 FF BC 00 02 FF FE 00 44 00 54 00 ..g.........D.T. 0b0 : A0 00 A1 00 4F 00 3E 00 01 FD 84 00 00 00 1F 00 ....O.>......... 0c0 : 5B 00 59 00 78 00 91 00 61 00 60 00 01 00 00 FF [.Y.x...a.`..... 0d0 : A0 FF 9F FF 70 FF A2 FF BD FF BC FF D2 FF E0 FF ....p........... 0e0 : E6 FF CD FF D3 FF D4 FF E6 FF E7 FF FE 00 0B 00 ................ 0f0 : 05 00 2C 00 2A 00 5B 00 00 0A 1B 2A 70 32 31 35 ..,.*.[....*p215 100 : 36 59 1B 2A 70 31 33 30 37 58 62 34 57 30 5D 28 6Y.*p1307Xb4W0]( 110 : 36 20 1B 2A 70 31 37 33 30 58 49 28 5F 31 1B 2A 6 .*p1730XI(_1.* 120 : 70 31 38 37 34 58 2C 1B 2A 70 31 39 31 30 58 42 p1874X,.*p1910XB 130 : 26 27 1B 2A 70 32 30 31 36 58 24 1B 2A 70 32 30 &'.*p2016X$.*p20 140 : 33 38 58 32 3B 1B 2A 70 32 31 30 30 58 28 36 26 38X2;.*p2100X(6& 150 : 1B 2A 70 32 32 32 33 58 2B 24 32 1B 2A 70 32 33 .*p2223X+$2.*p23 160 : 30 39 58 28 34 32 24 1B 2A 70 32 34 33 35 58 3A 09X(42$.*p2435X: 170 : 24 32 1B 2A 70 32 35 30 33 58 3B 60 1B 28 73 37 $2.*p2503X;`.(s7 180 : 2E 35 56 1B 28 31 36 35 34 30 58 1B 26 64 40 1B .5V.(16540X.&d@. 190 : 2A 70 32 35 37 37 58 20 1B 2A 70 32 36 31 37 58 *p2577X .*p2617X 1a0 : 20 1B 2A 70 32 36 35 36 58 20 1B 2A 70 32 36 39 .*p2656X .*p269 1b0 : 36 58 20 1B 2A 70 32 37 33 35 58 20 1B 2A 70 32 6X .*p2735X .*p2 1c0 : 37 37 35 58 20 1B 2A 70 32 38 31 34 58 20 1B 2A 775X .*p2814X .* 1d0 : 70 32 38 35 34 58 20 1B 2A 70 32 38 39 33 58 20 p2854X .*p2893X 1e0 : 1B 2A 70 32 39 33 33 58 20 1B 2A 70 32 39 37 32 .*p2933X .*p2972 1f0 : 58 20 1B 2A 70 33 30 31 32 58 20 1B 2A 70 33 30 X .*p3012X .*p30 200 : 35 31 58 20 1B 2A 70 33 30 39 31 58 20 1B 2A 70 51X .*p3091X .*p 210 : 33 31 33 31 58 20 1B 2A 70 33 31 37 30 58 20 1B 3131X .*p3170X . 220 : 2A 70 33 32 31 30 58 20 1B 2A 70 33 32 34 39 58 *p3210X .*p3249X 230 : 20 1B 2A 70 33 32 38 39 58 20 1B 2A 70 33 33 32 .*p3289X .*p332 240 : 38 58 20 1B 2A 70 33 33 36 38 58 20 1B 2A 70 33 8X .*p3368X .*p3 250 : 34 30 37 58 20 1B 2A 70 33 34 34 37 58 20 1B 2A 407X .*p3447X .* 260 : 70 33 34 38 36 58 20 1B 2A 70 33 35 32 36 58 20 p3486X .*p3526X 270 : 1B 2A 70 33 35 36 35 58 20 1B 2A 70 33 36 30 35 .*p3565X .*p3605 280 : 58 20 1B 2A 70 33 36 34 35 58 20 1B 2A 70 33 36 X .*p3645X .*p36 290 : 38 34 58 20 1B 2A 70 33 37 32 34 58 20 1B 2A 70 84X .*p3724X .*p 2a0 : 33 37 36 33 58 20 1B 2A 70 33 38 30 33 58 20 1B 3763X .*p3803X . 2b0 : 2A 70 33 38 34 32 58 20 1B 28 73 31 30 56 1B 28 *p3842X .(s10V.( 2c0 : 31 36 35 33 39 58 1B 26 64 40 1B 2A 70 33 39 31 16539X.&d@.*p391 2d0 : 32 58 2F 2E 1B 2A 70 33 39 39 35 58 2E 1B 2A 70 2X/..*p3995X..*p 2e0 : 32 32 36 36 59 1B 2A 70 31 33 30 37 58 62 34 57 2266Y.*p1307Xb4W 2f0 : 30 5D 28 49 3F 20 1B 2A 70 31 37 34 35 58 57 55 0](I? .*p1745XWU 300 : 1B 2A 70 31 38 35 37 58 31 57 28 1B 2A 70 31 39 .*p1857X1W(.*p19 310 : 37 34 58 5F 1B 2A 70 32 30 30 32 58 58 24 1B 2A 74X_.*p2002XX$.* 320 : 70 32 30 38 34 58 2C 38 28 20 24 1B 2A 70 32 32 p2084X,8( $.*p22 330 : 37 39 58 32 27 24 3C 28 49 24 1B 2A 70 32 34 38 79X2'$<(I$.*p248 340 : 35 58 42 2C 22 37 2C 37 60 1B 28 73 37 2E 35 56 5XB,"7,7`.(s7.5V 350 : 1B 28 31 36 35 34 30 58 1B 26 64 40 1B 2A 70 32 .(16540X.&d@.*p2 360 : 37 33 35 58 20 1B 2A 70 32 37 37 35 58 20 1B 2A 735X .*p2775X .* 370 : 70 32 38 31 34 58 20 1B 2A 70 32 38 35 34 58 20 p2814X .*p2854X 380 : 1B 2A 70 32 38 39 33 58 20 1B 2A 70 32 39 33 33 .*p2893X .*p2933 390 : 58 20 1B 2A 70 32 39 37 32 58 20 1B 2A 70 33 30 X .*p2972X .*p30 3a0 : 31 32 58 20 1B 2A 70 33 30 35 31 58 20 1B 2A 70 12X .*p3051X .*p 3b0 : 33 30 39 31 58 20 1B 2A 70 33 31 33 30 58 20 1B 3091X .*p3130X . 3c0 : 2A 70 33 31 37 30 58 20 1B 2A 70 33 32 30 39 58 *p3170X .*p3209X 3d0 : 20 1B 2A 70 33 32 34 39 58 20 1B 2A 70 33 32 38 .*p3249X .*p328 3e0 : 39 58 20 1B 2A 70 33 33 32 38 58 20 1B 2A 70 33 9X .*p3328X .*p3 3f0 : 33 36 38 58 20 1B 2A 70 33 34 30 37 58 20 1B 2A 368X .*p3407X .* 400 : 70 33 34 34 37 58 20 1B 2A 70 33 34 38 36 58 20 p3447X .*p3486X 410 : 1B 2A 70 33 35 32 36 58 20 1B 2A 70 33 35 36 35 .*p3526X .*p3565 420 : 58 20 1B 2A 70 33 36 30 35 58 20 1B 2A 70 33 36 X .*p3605X .*p36 430 : 34 34 58 20 1B 2A 70 33 36 38 34 58 20 1B 2A 70 44X .*p3684X .*p 440 : 33 37 32 33 58 20 1B 2A 70 33 37 36 33 58 20 1B 3723X .*p3763X . 450 : 2A 70 33 38 30 33 58 20 1B 2A 70 33 38 34 32 58 *p3803X .*p3842X 460 : 20 1B 28 73 31 30 56 1B 28 31 36 35 33 39 58 1B .(s10V.(16539X. 470 : 26 64 40 1B 2A 70 33 39 31 32 58 2F 2E 1B 2A 70 &d@.*p3912X/..*p 480 : 33 39 39 35 58 3D 1B 2A 70 32 33 37 36 59 1B 2A 3995X=.*p2376Y.* 490 : 70 31 33 30 37 58 62 34 57 30 5D 28 31 57 30 1B p1307Xb4W0](1W0. 4a0 : 2A 70 31 37 36 37 58 58 57 30 28 1B 2A 70 31 39 *p1767XXW0(.*p19 4b0 : 35 34 58 5F 1B 2A 70 31 39 38 32 58 58 24 2C 1B 54X_.*p1982XX$,. 4c0 : 2A 70 32 31 30 31 58 38 1B 2A 70 32 31 36 31 58 *p2101X8.*p2161X 4d0 : 28 1B 2A 70 32 31 38 31 58 20 24 1B 2A 70 32 32 (.*p2181X $.*p22 4e0 : 35 39 58 32 27 24 3C 28 31 2C 27 45 2C 1B 2A 70 59X2'$<(1,'E,.*p 4f0 : 32 35 38 31 58 27 1B 2A 70 32 36 30 39 58 37 60 2581X'.*p2609X7` 500 : 1B 28 73 37 2E 35 56 1B 28 31 36 35 34 30 58 1B .(s7.5V.(16540X. 510 : 26 64 40 1B 2A 70 32 36 39 36 58 20 1B 2A 70 32 &d@.*p2696X .*p2 520 : 37 33 36 58 20 1B 2A 70 32 37 37 35 58 20 1B 2A 736X .*p2775X .* 530 : 70 32 38 31 35 58 20 1B 2A 70 32 38 35 34 58 20 p2815X .*p2854X 540 : 1B 2A 70 32 38 39 34 58 20 1B 2A 70 32 39 33 33 .*p2894X .*p2933 550 : 58 20 1B 2A 70 32 39 37 33 58 20 1B 2A 70 33 30 X .*p2973X .*p30 560 : 31 32 58 20 1B 2A 70 33 30 35 32 58 20 1B 2A 70 12X .*p3052X .*p 570 : 33 30 39 31 58 20 1B 2A 70 33 31 33 31 58 20 1B 3091X .*p3131X . 580 : 2A 70 33 31 37 30 58 20 1B 2A 70 33 32 31 30 58 *p3170X .*p3210X 590 : 20 1B 2A 70 33 32 35 30 58 20 1B 2A 70 33 32 38 .*p3250X .*p328 5a0 : 39 58 20 1B 2A 70 33 33 9X .*p33 _______________________________________________ Snort-users mailing list Snort-users () lists sourceforge net Go to this URL to change user options or unsubscribe: https://lists.sourceforge.net/lists/listinfo/snort-users Snort-users list archive: http://www.geocrawler.com/redir-sf.php3?list=snort-users
Current thread:
- nimdaquestion signature Ronneil Camara (Dec 06)