[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[port139ml:03082] Re: WinntAutoAttack? (Was: Re: はなみにいきたーいよぉ)

菊地＠千葉です。

CHINANETからの攻撃が。。。

HTTP IIS Chunk
SGI、infosrch.cgi
Carello
PHPNuke
WebFinger

なんてのが急に来ました＾＾；
なんかあるのかな。。


ARAI Yuu さんは書きました:
>あらい＠ラックです。
>
>
>> 話は違いますが最近こんなGETリクエストを食べました。
><snip>
>> GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
><snip>
>
>わたしがこちらと同様のリクエストを解析したところでは 
>"WinntAutoAttack V20" とペイロード中に書いてあることを確認しました。
>
>Google にて "WinntAutoAttack" をキーワードにすると、いくつかそれと思わし
>き攻撃用ツールが見出せる模様です。
>ただし、このそれと思わしきツール自体の検証を行ったわけではありませんので、
>あらかじめご了承ください。