Abuse Melding

Je hebt een klacht over de onderstaande posting:

29-07-2011, 13:02 door dutchfish

@M@iky ### # Experimental Snort rule to find SpyEye C&C traffic # 2010 by armbues # # RegEx: /^GET.*\?guid=.*&ver=\d*&stat=ONLINE.*&cpu=\d*&ccrc=\w*&md5=\w*/i ### alert tcp $HOME_NET any -> $EXTERNAL_NET any (msg:"SpyEye C&C traffic"; content:"GET"; depth:3; nocase; content:"?guid="; within:256; nocase; content:"stat=ONLINE"; within:256; nocase; pcre:"/^GET.*\?guid=.*&ver=\d*&stat=ONLINE.*&cpu=\d*&ccrc=\w*&md5=\w*/i"; sid:9651338; rev:1)

Beschrijf je klacht (Optioneel):

captcha