Kendi makinasında hemen hemen hiç
ping
yapmadığı halde
netstat -s -p icmp
sonucunda 2000´e yakın ICMP paketinin yollandığını gören Seth Stein,
Ethereal ile ağ trafiğini ve Windows XP makinasının
neler yaptığını dinlemeye karar vermiş.
3 saatlik trafiği kaydettikten sonra bunun analizine girişen Stein, makinasının ağdaki Windows 2000 "domain controller"lardan biri ile konuştuğunu görmüş. Bunda garip bir şey yok. A ile W arasında karakterlerden oluşan bir ağ trafiği. Ancak ICMP echo talep ve cevaplarının bir kısmı oldukça dikkat çekici görünmüş.
Google´da bir miktar araştırma yapan Stein,
Perl programlama dili ile bu veriyi biraz düzenleyip bir dosyaya yazmış ve ortaya JPEG formatlı bir
Microsoft yazısı çıkmış! Acaba neden? ;-)