[stalk:00713] Re: CodeRedWorm

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

[stalk:00712] いはらさん
> 聞かれてないけど、勝手にしゃべって明日お会いした時に”ご褒美に
> ビール一杯”とか言おう B-)

わんわん。きゃいん。

> Process で System っていう行を削られました？

はい削りました。

> なんで 1029 とかで LISTENING してるかは...わかりません(^^;;

他のホストではrpcは別なトコをリスンしてました。

> 80    RpcSs          ->  1025  TCP   C:\WINNT\system32\RpcSs.exe
> 2     System         ->  1025  TCP
> 80    RpcSs          ->  1026  TCP   C:\WINNT\system32\RpcSs.exe
> 2     System         ->  1026  TCP


いはらせんせー！リスンポートだらけで、なんか気持ち悪いです。

WindowsNT上でのみ使用されるポートの一覧表とか欲しいですね。っ
てあるのかな？探してみよっと。


>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122