[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[stalk:01008] Nimda 感染者からの変なアクセス

平本と申します。

  同じプロバイダ内で、しつこく Nimda に感染しているユーザがいるの
ですが(プロバイダには連絡済みだが一向に止む気配なし)、そのユーザか
ら、Nimda でのアクセスとは別に、次のような 1セット 2回のアタックが
何度かくるのも観測されています。

  これの正体は何なんでしょうか?

203.141.XXX.XXX - - [20/Nov/2001:08:32:08 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
203.141.XXX.XXX - - [20/Nov/2001:08:32:16 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280

-- 
 平本 光二 (HIRAMOTO Kouji) / hiramoto @ flatray.com
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　『オトコとオンナの深い穴』ってどんな穴？
             http://books.rakuten.co.jp/infoseek/?svx=971122