[stalk:00654] Re: まだ終わらない CodeR ed-Worm

[Takashi YAMAMOTO <yama@xxxxxxxxxx>]

山本＠核融合研です．

> 犬のみっきーです。
> 
> snort用のCodeRed-Wormの亜種用シグネチャが発表されて
> います。まだまだ悪夢は続くのかな？
> http://www.snort.org/snortnews/news.asp

このことですね．
----------------------------------------------------------------------
 Looks like we have a new strain going around.
 This one checks for /x.ida?AAA+

CodeRed Scannerがチェックすると，
GET /x.ida?AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAA=X HTTP/1.1" 
というログが残るので，これを指している可能性があります．
http://www.eeye.com/html/Research/Tools/codered.html

  山本 孝志
  核融合科学研究所 計算機センター
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/