[connect24h:03581] FYI:Code Red worm 続報

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。
Code Red Wormの続報です。
今までCode Red Wormの動きについては英語の情報源しかありませんでしたが、
徐々に翻訳されてきていますね。

●Code Redの脅威は消えず
http://www.zdnet.co.jp/news/0107/23/e_codered.html

●「Code Red」続報−改良された亜種を確認
http://www.zdnet.co.jp/help/howto/security/v03-1/index.html

●「Code Red」ワーム VS. ホワイトハウス
http://www.zdnet.co.jp/help/howto/security/v03/index.html
> ただしこのワームは，従来のようにHTMLファイルを置き換
> えるものではなく，システムが利用するAPI関数にホックを
> 挿入し，ブラウザの送信要求に応じて，ワームが保有してい
> るデータを応答して返却するリアルタイム処理を行う。その
> ため，indexファイルが置き換えられるわけではない。
Tripwire for WebはこういったWormに対してどういう対策をとられるのでしょうね。

●Code Red感染者を馬鹿にしていると……
http://www.zdnet.co.jp/news/0107/23/e_somogyi.html


+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/