[connect24h:03764] Re: code red

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Mon, 06 Aug 2001 16:28:33 +0900
KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx> wrote:

>  Code Red II は backdoor を植え付けてくれるようです。よって、Code
>  Red II からのアクセスログは、backdoor があるホスト一覧とみなすこ
>  ともできます (宝の山かも……)。

詳細を確認してないのですが、濱本さんが紹介されていた記事等によると
WFP（ウィンドウズ ファイル プロテクション）を無効にするようにレジス
トリを変更するようですので、II に感染したシステムではシステムファイ
ルが改ざんされている危険性もありますね。
＃WFP については今月？のWindows 2000 World 連載でこのキーと共に触れ
＃ています。とちょっと宣伝。

オフラインで整合性チェックかければインストールされたバックドアや改
ざんされたシステムファイルは検出可能だと思いますが、バックアップが
あれば再インストールの方が早いかもですね...
＃もちろん、確認できないデータは戻さないという条件で。

---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/


------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122