[stalk:00762] Re: CodeRedWorm

[Minoru Hagiyama <hagiyama@xxxxxxxxxxx>]

はぎやまです。

> ただ、気になっているのは、CRIIは感染後２４時間でリブート->ワーム消滅
> の流れがあったと思うのですが、そう言った傾向が見られない、と言う部分。
> もしそう言った傾向があるなら、きれいな右肩下がりのトレンドが引けるはず。
> 一度感染し、バックドア作成後ワーム消滅したマシンって、再感染するのか
> しらん。だとしたら、パケットが飛ばなくなるのは当分先？

感染したホストに対策が講じられないままだと、時間経過後にCode Red II
によって再起動させられた後、再度攻撃されると「再感染」するようです。

http://www.reasoning.org/jp/security_alerts/hashsa-2001-02.html

--
hagiyama

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　☆え？！まだ終電、間に合うの！！！　　　　　　　　
 http://transfer.infoseek.co.jp/Trlast?pg=tr_last_top.html&svx=971122