>Трудно судить точно, что это такое, нало смотреть всю строку запроса. Но
>если исходить из строки "\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1" и т.д., то это очень похоже
>на buffer overflow shell script. Попробуй скачать правила для снорта на
>http://www.snort.org/dl/rules/snortrules-snapshot-CURRENT.ta...
>и поищи свою строку там.

Ну да. В правилах snort есть что то  похожее

90 : набор юникод симолов : чередование 90 00 90 00

из рязряда buffer overflow shell script. И таких записей в логах 3-4 задень.
Все с европейских adsl провайдеров (всегда разных). Неделя вообще ж началась  с того что понедельник-вторник clamav прибивал 70-80 писем с вирусняками (эт на не большую фирму) плюс всякие мелочи аля залогинится по ssh и прощупывание на предмет открытого прокси.
От мании приследования спасает тока мысль, что эт кого-то по старой памяти ... я в пятницу (прошлую) на новый блок IP адресов перешёл :))