[stalk:00841] Re: CodeRedII 亜種 (?)

[Delta <ml@xxxxxxxxxx>]

こんにちはデルタです。

On Fri, 24 Aug 2001 14:30:02 +0900
MICKY <micky@xxxxxxxxx> wrote:

> CR-Iはすっかり検出されなくなってます。ルールは正常でした。な
> んか突然に無くなりましたね。亜種が突然出てきたけど。

　CR-Iは感染活動を19日まで行うので、先月と同じ動きなんでしょう。
ウチも20日からぱったり来てません。

　CR-IIはこういう動きは関係ないんでしょうかね。どこかにDDoS攻撃
している話も聞きませんし、、、。
　IPAを見る限りでは、CR-IはwhitehouseへのDDoS、CR-IIはバックドア
を作るのが目的のようですね。
http://www.ipa.go.jp/security/ciadr/vul/20010727codered.html

> 例のdefault.idaを持たないヤツですが、CR-IIタイプのものと、CR-
> II亜種のタイプの２種類が確認されてます。

　今後出てくる亜種はどういう攻撃をしてくるのか怖いところです。

---
Delta<ml@xxxxxxxxxx>

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　1000万円かよ！（三村風）　　　　　　　　　　　　
　　　　　  http://yomutoku.infoseek.co.jp/?sv=RO&svx=971122