[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[port139ml:02118] Re: Test code for Sapphire SQL Worm (Re: Re: すらまー)



おはようございます。syun@xxxxxxxです。

>おはようございます、Port139 伊原です。
>
>On Mon, 27 Jan 2003 01:24:31 +0900
>Kanatoko <anvil@xxxxxxxxxxx> wrote:
>
>> 僕も手元でワームを動作させてみましたが、こりゃ本当に激しいですね。
>
>これでテストされたわけですね :-)
>
>Test code for Sapphire SQL Worm 
>http://www.jumperz.net/index.php?i=2&a=3&b=1

私はKanatokoさんではないのですが、ちょっと書きます。

これはWindowsでしか動かないし、(安全のため)本物とは
違う動きをします。

私は、ワームのパケットからコードを抜き出して、
リモートのWindowsを感染させる再現プログラムを自作して
テストしました。

ところで、私のプログラムのソースは、私のサイトに
こっそりおいておいたのですが、某セキュリティ専門
の会社の方が取って行きました。

その方が持っていったソースは作りかけだったので、
1行無駄なコードが入っていて恥ずかしいのですが、
取っていった方のメールアドレスがわからないので
連絡できません。

その方に限らず、連絡をくれた方にはソースを差し
上げます。悪用しないと約束してくれれば。

以上