Vazamento pelo DNS

Às três da manhã, o computador 10.0.0.77 da estância começou a fazer consultas DNS estranhas, e ninguém estava usando a máquina. O firewall bloqueia tudo que sai da rede, menos o DNS.

A equipe suspeita que um programa malicioso levou dados para fora dentro das próprias consultas. Baixe vazamento.pcap e descubra o que saiu.