[stalk:00716] [FYI] 新種？ Code Red Worm

[Minoru Hagiyama <hagiyama@xxxxxxxxxx>]

はぎやまです。

先ほどこんなのが出ました。

[**] WEB-IIS ISAPI .ida attempt [**]
08/04-10:54:47.714703 0:A0:DE:B:34:9D -> 0:D0:B7:21:C3:16 type:
0x800 len:0x13F
211.53.209.158:1610 -> 211.xx.xxx.xxx:80 TCP TTL:107 TOS:0x0 ID:
13173 IpLen:20 DgmLen:305 DF
***AP*** Seq: 0x750073  Ack: 0xE59726C6  Win: 0x2238  TcpLen: 20
47 45 54 20 2F 78 2E 69 64 61 3F 41 41 41 41 41  GET /x.ida?AAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
41 41 41 41 41 41 41 3D 58 20 48 54 54 50 2F 31  AAAAAAA=X HTTP/1
2E 31 0A 48 6F 73 74 3A 20 77 77 77 2E 77 6F 72  .1.Host: www.wor
6D 2E 63 6F 6D 0D 0A 0D 0A                       m.com....

-- 
                                   　　　萩 山  実
                                         hagiyama@xxxxxxxxxx
                                  http://www.arsp.ne.jp/gw2/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122