[connect24h:02268] Re: [FYI]: 掲示板の情報など

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

On Tue, 27 Mar 2001 19:35:18 +0900
Tetsuya Yamamoto <t-ya@xxxxxxxxxxxx> wrote:

> > 「lion?」
> > http://blue.blue.ac/bbs/cyclamen.cgi?tree=r233
> > 
> > 今、話題（？）のlionに感染していた例の報告と共に再構築しないで
> > 済む方法はないか？という内容です。
> > ＃しかＰさんが答えていただきました。ありがとございます。
> つい最近、同じように侵入されたサイトに遭遇しまして、私ができる範囲で調べて
> みたのですが、lionwormを発見するツールは/dev/.libを検索してるようでしたが、
> そのサイトは/dev/.miというところにgenesis.tar.gzとかいうものを展開してなに
> やら実行しているようでした。

ファイル名はいっしょですが。。。 (^^;)
http://ekt715.yz.yamagata-u.ac.jp/memo/gene.htm
ちょっとちがうっぽいですね。
見つかりにくくするために、ファイル名を変えてるのかな?
それとも、単に自分の研究のために他人のリソースを借用しようとしたのかな？

+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


------------------------------------------------------------------------
            ★投げる！ 打つ！ 走る！ 春の高校野球放送中！★
○ ◎ http://www.infoseek.co.jp/Kky?pg=kky_top.html&svx=971122 ◎ ○