=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 03/05-04:39:06.583284 210.22.204.101:3945 -> 172.16.134.191:445 TCP TTL:107 TOS:0x0 ID:16006 IpLen:20 DgmLen:134 DF ***AP*** Seq: 0x7147473C Ack: 0x8AFE971E Win: 0xFA14 TcpLen: 20 00 00 00 5A FF 53 4D 42 75 00 00 00 00 18 07 C8 ...Z.SMBu....... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF FE ................ 01 10 80 03 04 FF 00 5A 00 08 00 01 00 2F 00 00 .......Z...../.. 5C 00 5C 00 31 00 37 00 32 00 2E 00 31 00 36 00 \.\.1.7.2...1.6. 2E 00 31 00 33 00 34 00 2E 00 31 00 39 00 31 00 ..1.3.4...1.9.1. 5C 00 43 00 24 00 00 00 3F 3F 3F 3F 3F 00 \.C.$...?????. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 03/05-04:39:06.586732 172.16.134.191:445 -> 210.22.204.101:3945 TCP TTL:127 TOS:0x0 ID:57812 IpLen:20 DgmLen:106 DF ***AP*** Seq: 0x8AFE971E Ack: 0x7147479A Win: 0x41AA TcpLen: 20 00 00 00 3E FF 53 4D 42 75 00 00 00 00 98 07 C8 ...>.SMBu....... 00 00 00 00 00 00 00 00 00 00 00 00 02 10 FF FE ................ 01 10 80 03 07 FF 00 3E 00 01 00 FF 01 00 00 FF .......>........ 01 00 00 0D 00 41 3A 00 4E 00 54 00 46 00 53 00 .....A:.N.T.F.S. 00 00 .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ 03/05-04:39:06.844003 210.22.204.101:3945 -> 172.16.134.191:445 TCP TTL:107 TOS:0x0 ID:16171 IpLen:20 DgmLen:186 DF ***AP*** Seq: 0x7147479A Ack: 0x8AFE9760 Win: 0xF9D2 TcpLen: 20 00 00 00 8E FF 53 4D 42 A2 00 00 00 00 18 07 C8 .....SMB........ 00 00 00 00 00 00 00 00 00 00 00 00 02 10 5C 02 ..............\. 01 10 C0 03 18 FF 00 DE DE 00 38 00 16 00 00 00 ..........8..... 00 00 00 00 96 01 03 00 00 00 00 00 00 00 00 00 ................ 20 00 00 00 00 00 00 00 05 00 00 00 44 00 00 00 ...........D... 02 00 00 00 03 3B 00 00 5C 00 57 00 49 00 4E 00 .....;..\.W.I.N. 4E 00 54 00 5C 00 53 00 79 00 73 00 74 00 65 00 N.T.\.S.y.s.t.e. 6D 00 33 00 32 00 5C 00 72 00 5F 00 73 00 65 00 m.3.2.\.r._.s.e. 72 00 76 00 65 00 72 00 2E 00 65 00 78 00 65 00 r.v.e.r...e.x.e. 00 00 .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+