[stalk:00723] Re: new Worm?

[Minoru Hagiyama <hagiyama@xxxxxxxxxx>]

FYI
はぎやまです。

Minoru Hagiyama wrote:

> # 19時40分ころから、211.*.*.*のKR方面で上記タイプの感染が始ま
> # り、現在2分に1回の割合で来ています。

勘違いかもしれませんが、今までの“Code Red”は攻撃してくるホスト
のIPアドレスがランダムでした。が、しかし、今回のは特定のAクラス
を狙って拡散しているように見えるんですが、どうなんでしょうか？

211.48.240.186 [04/Aug/2001:19:42:19+0900]
211.178.100.189 [04/Aug/2001:19:51:16+0900]
211.201.76.107 [04/Aug/2001:19:53:37+0900]
211.234.223.59 [04/Aug/2001:19:57:55+0900]
211.233.59.70 [04/Aug/2001:19:59:16+0900]
211.11.233.200 [04/Aug/2001:20:22:35+0900]
209.246.184.181 [04/Aug/2001:20:33:19+0900]*
211.64.224.127 [04/Aug/2001:20:33:50+0900]*
211.114.107.253 [04/Aug/2001:20:34:12+0900]
211.200.4.68 [04/Aug/2001:20:37:17+0900]
211.195.40.66 [04/Aug/2001:20:41:07+0900]
211.219.68.152 [04/Aug/2001:20:44:07+0900]
211.222.75.24 [04/Aug/2001:20:44:52+0900]
211.59.76.55 [04/Aug/2001:20:46:04+0900]
211.172.183.254 [04/Aug/2001:20:49:00+0900]
211.211.65.4 [04/Aug/2001:20:53:18+0900]
211.239.39.43 [04/Aug/2001:20:54:06+0900]
211.101.137.142 [04/Aug/2001:20:58:05+0900]
211.192.151.85 [04/Aug/2001:21:07:00+0900]
211.216.1.156 [04/Aug/2001:21:10:54+0900]
211.203.179.19 [04/Aug/2001:21:11:38+0900]
211.236.153.144 [04/Aug/2001:21:15:46+0900]
211.108.80.53 [04/Aug/2001:21:16:47+0900]
211.50.17.27 [04/Aug/2001:21:23:56+0900]
211.201.76.110 [04/Aug/2001:21:27:15+0900]
211.205.6.124 [04/Aug/2001:21:30:04+0900]
211.218.238.58 [04/Aug/2001:21:32:05+0900]
211.186.54.242 [04/Aug/2001:21:34:54+0900]
211.178.5.253 [04/Aug/2001:21:36:37+0900]
211.196.77.140 [04/Aug/2001:21:39:17+0900]
211.210.33.9 [04/Aug/2001:21:40:00+0900]
211.221.177.99 [04/Aug/2001:21:42:44+0900]
211.228.56.244 [04/Aug/2001:21:43:20+0900]
61.74.62.138 [04/Aug/2001:21:47:51+0900]*
210.117.67.220 [04/Aug/2001:21:49:32+0900]
210.117.67.220 [04/Aug/2001:21:50:01+0900]
211.179.129.75 [04/Aug/2001:21:50:44+0900]
211.56.200.226 [04/Aug/2001:21:56:52+0900]
211.51.82.73 [04/Aug/2001:21:57:43+0900]
211.222.112.68 [04/Aug/2001:21:58:19+0900]
211.49.28.33 [04/Aug/2001:22:01:44+0900]
211.21.112.23 [04/Aug/2001:22:03:31+0900]
211.222.25.184 [04/Aug/2001:22:07:03+0900]
211.222.25.184 [04/Aug/2001:22:07:37+0900]
211.243.156.20 [04/Aug/2001:22:09:44+0900]
211.219.35.204 [04/Aug/2001:22:16:29+0900]
211.36.228.102 [04/Aug/2001:22:17:08+0900]
211.116.125.120 [04/Aug/2001:22:25:21+0900]
211.188.134.103 [04/Aug/2001:22:29:54+0900]
　
* はNNN

-- 
                                   　　　萩 山  実
                                         hagiyama@xxxxxxxxxx
                                  http://www.arsp.ne.jp/gw2/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122