[connect24h:04696] Re: nimda

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [connect24h:04692] Re: nimda
(<20010919190735.DF18.HAMAMOTO@xxxxxxxxxxx>) において
hama さんがおっしゃるには:
| ネットワークドライブが接続されていたら、接続先のネットワークディレクトリの
| 各ディレクトリに一個一個「desktop.eml」なるファイルができていたりします。
| ディレクトリが多いと、ファイルサーバ上に1500個くらいの感染ファイルができる
| かも。あと、HTMLファイルを書き換えだか、改変だかしてしまうので、そういう意
| 味でも被害甚大かも。

  トレンドマイクロの詳細情報にも出てますね:

<http://www.trendmicro.co.jp/virusinfo/nimda.htm>

  desktop.eml は find してザクっと消せばいいけど、.html の改変の方
  はもうすこしめんどくさそう。

----
// セキュリティスタジアム 2001: 開催! 9/19-22
// http://sec-stadium.hawkeye.ac/

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/

------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122