O eco que vaza

Às três da manhã, o computador 10.0.0.77 da estância ficou mandando ping atrás de ping para um endereço de fora, 198.51.100.88, e ninguém estava usando a máquina. Ping é só um "você está aí?", não deveria carregar nada. Mas um programa pode esconder dados no corpo do ping.

Baixe icmp.pcap e descubra o que saiu da estância dentro dessas mensagens.