[stalk:00830] Re: CodeRedII 亜種 (?)

[Hiroshi Tsukamoto <hirobo-ml@xxxxxxx>]

┏━━━━┓ ===インターネットで仕事獲得：楽天ビジネス=== ┏━━━━┓
┃案件数は┃　Web構築・印刷・会計処理・翻訳　様々な分野で ┃成約実績┃
┃2000件超┃　　　 全国の見込案件を次々ご紹介！！！　　　 ┃　多数! ┃
    ━┻━    この広告を見たと言えば参加特典も！(8月末まで）  ━┻━
　　急げ！⇒ http://business.rakuten.co.jp/apply/index.cfm?afl=fvq 
------------------------------------------------------------------------


Minoru Hagiyama <hagiyama@xxxxxxxxxx> wrote:

> 塚本さんのところとは少し違う？のが来ていました。

自分のはログのうしろが切れていたようです。

> お尻は同じで、WEB-IIS cmd.exe accessの一部が00->FFになっています。
> 
> 137c137
> < FF 00 FF FF FF 00 FF FF FF 00 FF FF FF 00 FF FF  ................
> ---
> > FF FF FF FF FF 00 FF FF FF 00 FF FF FF 00 FF FF  ................

ここは攻撃対象の範囲を決めているところだそうです。

-- 
塚本  弘
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　こんなの本当の自分じゃない！心機一転出なおす！！　　　　　　
  http://job.infoseek.co.jp/JobTop?pg=job_top.html&sv=SJ&svx=971122