[connect24h:04671] Re: CodeRed 関係だと思うのですが

[Hiroshi Chonan <chonan@xxxxxxxxxxxxxxx>]

長南です。

中村 新太郎さまは
2001年09月19日 10:36:57頃、
「[connect24h:04665] Re: CodeRed 関係だと思うのですが」に書きました。

中村 新太郎さま曰く>>
>
>[connect24h:04657]のIsao SUGIMOTOさんのおっしゃるとおり、
>相手サーバの感染しているウイルスは
>W32.Nimda.A@mm
>ですね。
>
>シマンテックのホームページ
>http://www.symantec.com/region/jp/sarcj/data/w/w32.nimda.a@xxxxxxx
>に詳しい情報と対処法があります。
>まだ駆除ソフトはでてないようですが…。

いろいろ情報を収集していたら、どうやら MSN のWEBサーバがヤられていた
模様です。

http://help.msn.co.jp/notice.htm

今時のIEのホームページ設定はデフォルトでMSNですので、MSN経由での
感染がかなりあったのではないかと思われます。

# apache のエラーログを見ると時系列的にMSNがヤられた時刻と
# エラーログの出現が大体符合します。

---
// Internet の花束を     | 長南  浩(Hiroshi Chonan) (株)データシステム米沢
//     貴方にあげたい... |   E-Mail    : chonan@xxxxxxxxxxxxxxx
//                       |   PGP KeyFP : 5B17D588598AFC23 BF4582BFB0D7EDC1

------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122