ポート5000など、準well-knownポートを使っちゃってるプロトコルを表示すると、デコードに失敗してMalformedなんとかと言われエラーのように見えてしまうので、デコードをさせないようにする。
http://www.slideshare.net/eightroll/hokkaidocap1-wireshark
ここを参考に
右クリックから Decode As... を選び
Transportタブで、ポートを選んで「Do not decode」を選択し、Applyすればデコードが解除される。
