[stalk:00850] Re: CodeRedWorm

[Minoru Hagiyama <hagiyama@xxxxxxxxxx>]

はぎやまです。

高木さん、みっきーさん、情報ありがとうございます。
Minoru Hagiyama wrote:

> ・前提条件
> 　みっきーさん　210/8　ホスト30台
> 　高木さん　　　150/8　ホスト 3台
> 　右松さん　　　211/8　ホスト 4台

訂正
みっきーさん　ネットワークベースなのでホスト台数が明確ではない。
高木さん　192/8　ホスト 1台

みっきーさんのところは、ネットワークベースなので全体の傾向を見る
には良いサンプルだと思います。また、高木さんのところは、他と比べ
ると、減少のしかたが少ないことが分かりました。

私の考えた前提条件は、脆くも崩れ去りました。サンプル数が少ない上

に、検出条件を十分に確認もせずに思い込みで考察などと書いてしまい

ました。少し考えて出直しします。


ここにもホスト1台分のサンプルがありました。
YAMAHA RTシリーズに関連する話題　CodeRedに関する公開情報
http://www.rtpro.yamaha.co.jp/RT/FAQ/TOPIC/codered.html

-- 
                                   　　　萩 山  実
                                         hagiyama@xxxxxxxxxx
                                  http://www.arsp.ne.jp/gw2/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　1000万円かよ！（三村風）　　　　　　　　　　　　
　　　　　  http://yomutoku.infoseek.co.jp/?sv=RO&svx=971122