[connect24h:6267] Re: また亜種でしょうか？

[Yamada <directxx@xxxxxxxxxxxxxxxx>]

山田くんです。

WORM_MSBLAST.Dは、複合型なんですね。
v2.2がでてから、進化のスピードが早いですね。

WORM_MSBLAST.D
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D
「WORM_MSBLAST.A」の亜種と見られるワームです。
「WORM_MSBLAST.A」同様の「RPC DCOM バッファオーバーフロー」と呼ばれるセキュリティホールに加え、
「WebDAVセキュリティホール」と呼ばれるセキュリティホールも利用してシステムへの侵入を試みます。 



On Mon, 18 Aug 2003 22:39:54 +0900 (JST)
hisa <kuon.tanaka@xxxxxxxxx> wrote:

> 田中と申します。
> 
> 亜種のようです。
> トレンドマイクロからメール来ました。
> 
> WORM_MSBLAST.DはWORM_MSBLAST.Aの亜種です。RPC DCOMバッファオーバフロー
> を利用して、感染いたします。ICMPリクエストを使用して、ランダムにIP
> アドレスをスキャンします。その後、ポート135を使用して、ネットワーク上の、
> 脆弱性のあるシステムに自らのコピーを送信いたします。
> 
> --[PR]------------------------------------------------------------------
> ∪￣∪　【質問】愛犬にいつまでも元気で長生きして欲しいんです。
> │‥│　　　　  そのために、何かできることはありませんか？(・o・)
> │●│　【答え】ペットフードに気をつけるだけでは不十分。これからは
> ｗ〜ｗ　　　　　肥満予防やストレス対策など、その子に合った犬用サプリが
> (　　)　　　　　オススメです！ →  http://ad.freeml.com/cgi-bin/ad.cgi?id=cd7mp
> ------------------------------------------------------------------[PR]--
> <GMO GROUP> Global Media Online  www.gmo.jp
> 
> 


-- 
---
Koji Yamada <yamada@xxxxxxxxx>
http://www.sdlab.org

--[PR]------------------------------------------------------------------
　
　　　　ぼみやん　ＶＳ　ローンギンザ運営局　対 談 特 集 開 催 中 ！ ！
　
　　　　　　　　　　　　　　　　　　　　　　　　．．．．加藤茶も登場！？
　　　　必見！　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cdBvL
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp