[connect24h:02809] Re: 連休中の被害 ( Solaris もヤバい

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

[connect24h:02808] こじまさん
> | IIS と Solaris をターゲットにするWormが出現しています。
> | http://www.cert.org/advisories/CA-2001-11.html
> 
>   話題の PoizonBOx 氏ですね。

このワームが来た形跡をボクが管理するsnortが検出してました。
随分と野蛮なカンジでUNICODEを使ったコードをがしがし撃ってき
てました。

それと、改竄されたメッセージが何故「fuck PoizonBOx」なのか
ってので先ほど同僚と話し合ってましたが、どなたかご存じです
か？

+-----------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+-----------------------------------------+


------------------------------------------------------------------------
　　　　　　　　　　　　今週は　　チェックした？　　　　　　　　　　　　
　　　 http://www.infoseek.co.jp/Keyword?pg=ranking.html&svx=971122