Как получить файл из фрагмента трафика USBPcap?

Question

[Crystal_Insight]

Есть, скажем так, фрагмент трафика, захваченный с помощью USBPcap. Как оттуда выдернуть файл? (Там что-то скачивалось без моего ведома).
ссылка

Comments

[Buick]

Он запросто может быть зашифрован.
Да и зачем он вам?

[Crystal_Insight]

Buick: Это что-то меняет?
Что можно скачивать с 104.16.92.188, целых 2 мегабайта? По-моему, это руткит, или что-то в этом роде.

[Buick]

Crystal_Insight: Если зашифрован - конечно, меняет. Никто не сможет сказать, что там было, не произведя реверс-инжиниринг самого вируса (в котором ключ шифра).
Я не знаю, что у вас там скачивается по USB, ну допустим увидите EXEшник какой-то, или SYS, и что?