[stalk:00741] Re: CodeRedWorm

[Shikap <shikap@xxxxxxxxxxxx>]

しかＰ＠古スレに反応、です。

on 01.8.3 5:30 PM, MICKY at micky@xxxxxxxxx wrote:
> いはらせんせー！リスンポートだらけで、なんか気持ち悪いです。
hsjさん曰く、
CodeRedが大量にネットワークコネクトしようとする上、どうやら
NT系のnetstatが表示上のバグ持ちなのでそう言う風に見える。
CodeRedはメモリ感染なので、再起動かけるとワームは消えてしまう
ので、リスンポートがなくなったように見える。

のだそうです。

＃目の前で感染ホスト見たけど、確かにそんな雰囲気でした。
＃＃こういうネタが見れたりするから銀座に昼過ぎまで
＃＃いたんだよなぁ（爆笑）
＃＃まだ常人に戻れていない（昔からかも^^;）

いじょ。

-- 
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
　　鹿田　幸治　　　　　　　Koji.Shikata
　　　E-Mail:shikap@xxxxxxxxxxxx
snortパッチ公開中：http://www.yk.rim.or.jp/‾shikap/patch/
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122