[connect24h:04666] Re: FrontPage Server Extensions への攻撃 ?

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

> sugim＠インストールセットアップちうです。

どもです。

> CodeBlueではなくて、Nimdaというモノのようですね。
> http://www.trusecure.com/html/tspub/hypeorhot/rxalerts/tsa01024_cid177.shtml
> http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.a@xxxxxxx
> 
> CERT/CCでも少し情報があります。
> http://www.cert.org/current/current_activity.html#port80


日本語関係でも、情報があがり始めましたね。
http://biztech.nikkeibp.co.jp/wcs/show/leaf?CID=onair/biztech/gen/143385

http://www.msn.co.jp/ も感染したらしいですね。なにやってんだか。

Nimda.A@mm 
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.nimda.a@xxxxxxx

こんなのもセキュリティスタジアムの良いネタですね。

関連
http://www.trusecure.com/html/tspub/hypeorhot/rxalerts/tsa01024_cid177.shtml
http://www.cert.org/current/current_activity.html#port80
http://www.kb.cert.org/vuls/id/111677

+---------------------------------------------------------------------
| はまもと
| ■セキュリティスタジアム 2001
| http://sec-stadium.hawkeye.ac/
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122