[stalk:00709] Re: CodeRedWorm

[Szk <syoshi@xxxxxxxxxxxxxx>]

Szkです。

>> 1250/tcp,1251/tcp,1252/tcpのように連続したTCPポートでLISTENINGの状態が
>> 数百以上存在していたそうです。
>
>
>昨日CodeRedに攻撃を喰らったNT(感染無し)があったので、もしやと思って
>調べてみました。数百までは行かないものの、Listenポートが何故か増え
>てます。
>
>リブートしたら元に戻りましたけど。どういう事なんでしょう？>wizard
>な方

私はWizardではなく、おまけに英語が不自由なのであれですが、

http://www.sans.org/y2k/0125stutzman.htm

ここに、その理由らしきものが書かれているように見受けられます。

はずしていたらごめんなさい。

-- 
Szk syoshi@xxxxxxxxxxxxxx
http://www.tankmage.com/
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122