Snort のルール

[Snort-users-jp:01303]、で流れたのはこれ↓かな？

MS04-028 PoCs and Exploits released / UPDATE: Snort Rules
http://isc.sans.org/diary.php?date=2004-09-22

FF FE 00 01 以外のパターンとして、現在のところ何があるのかがわかりますね。