[connect24h:02262] Re: [FYI]: 掲示板の情報など

[Isao Sugimoto <sugim@xxxxxxxxxxx>]

sugimです。

On <200103270813.AA00089@xxxxxxxxxxxxxxxxxxxxx>
Seiichi Nakashima <nakasei@xxxxxxxxxxxx> wrote:

> しかし、LionWormに感染しているということは、LionWormはroot権限以外で
> 侵入した後に、何らかの手段でroot権限を奪取していることになります。
> LionWormがどのようにしてrootを奪取するかに関しても分析が必要なようです。

もう遅れてる可能性も無くはないですが、root権限以外で侵入後、/etc/passwd
などのファイルを自分宛に送信し、その解析結果でroot奪取しているようですね。


______________________________________________________________

Isao SUGIMOTO
-- System Engineer / Programmer / Web Engineer --

// http://blue.blue.ac/ -- blue workshop --
// sugim@xxxxxxxxxxx
______________________________________________________________


------------------------------------------------------------------------
            ★投げる！ 打つ！ 走る！ 春の高校野球放送中！★
○ ◎ http://www.infoseek.co.jp/Kky?pg=kky_top.html&svx=971122 ◎ ○