[connect24h:03831] Re: OS の再 I nstall とは？

[FUJII Satoshi <satoshi.fujii@xxxxxxxxxxxxx>]

藤井です。

c-kansai さんは
Message-ID: <00a401c11f00$cab9cd80$3501a8c0@xxxxxxxxxxxxxxxxxxx>
Subject: [connect24h:03799] Re: OS の再 Install  とは？ で書きました。

>サーバーの話ばかりですが、
>http://www.microsoft.com/technet/treeview/default.asp?url=/technet/itsolutio
>ns/security/topics/codeptch.asp
>
>に、あるように　Windows 2000 ProfessionalでもInetinfo.exeは動作している場合
>が多いと思います。
>私のWindows 2000 Professionalでも、動いています。
>
>私の所にも、CodeRedが来ますが、xxx.diaiup.xxx.ne.jp から、かなり来ています。
>これは、上記から見て　Windows 2000 Professional　が多いのではないでしょう
>か。

こういう例があるようです。

・Windows 98で Personal Web Serverを入れていた。
・Windows 2000 Professional にアップグレードした。あえてIIS は入れ
　なかった。
・Updateで IISにアップデートされていた（らしい）。
・パッチは知っていたが，IIS と思っていないのでパッチは適用不要と思
　っていた。
・感染マシンから感染。

いわゆる「サーバ」でなくて，あくまでもクライアントとして使っていた
ちょ〜かっこ悪い感染例の 1つと思われます。

-- 
藤井
satoshi.fujii@xxxxxxxxxxxxxxx

------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122