[port139ml:02688] Re: CodeRed II

[syun <syun@xxxxxxx>]

syun です。素晴しい指摘！

> けんです。

こんばんは！
 
> セキュリティホールmemoでも紹介されていますが、Symantecのページを見ると、

僕もセキュリティホールmemoにいれてもらお
 
> | http://securityresponse.symantec.com/avcenter/venc/data/codered.f.html
> | 　This variant differs in only two bytes from the original CodeRed II. 
> | 
> | http://www.symantec.com/region/jp/sarcj/data/c/codered_ii.html
> | 　この亜種とオリジナルのCodeRed IIとの相違点は、サイズが2バイト異なるだけです。
> 
> とあります。
> で、syunさんが確認したのはまさにソレということで。
> 
> 00000300  0f b7 85 3c fe ff ff 3d 88 88 00 00 73 cf 0f b7
> 0001400   0f b7 85 3c fe ff ff 3d d2 07 00 00 73 cf 0f b7
>                                   ~~~~~
> 
> 2byteの違いですよね？

そうです。たしかに。