[stalk:00959] Re: 季節はずれの CodeRedII

[HIRAMOTO Kouji <hiramoto@xxxxxxxxxxx>]

平本です。


In subject: [stalk:00955] Re: 季節はずれの C odeRedII
	to_tera@xxxxxxxxxxxxxx ("SEAWorks") said:

> > うちにも何故か来ておりましたね。
> > 時計が狂っているのがあるとか。。。
> 
> なるほど。
> そもそも感染するだけでこまったちゃんなわけですから、
> 日付や時刻に無頓着なのも、なんとなくなっとく。(^^;

  自宅のサーバにも久々に初代CodeRed? (N の羅列タイプ)がきてたので、
早速カウンターアタック調査してみましたが、時計は一見正常のように見
えます。

% telnet 24.XXX.XXX.106 80
Trying 24.XXX.XXX.106...
Connected to 24.XXX.XXX.106.
Escape character is '^]'.
HEAD / HTTP/1.0

HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Content-Location: http://24.XXX.XXX.106/Default.htm
Date: Tue, 16 Oct 2001 06:07:50 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Mon, 15 Oct 2001 13:29:02 GMT
ETag: "063755a7d55c11:86f"
Content-Length: 585

Connection closed by foreign host.


% telnet 24.XXX.XXX.106 25
Trying 24.XXX.XXX.106...
Connected to 24.XXX.XXX.106.
Escape character is '^]'.
220 cr527487-a Microsoft ESMTP MAIL Service, Version: 5.0.2172.1 ready at  Tue, 16 Oct 2001 02:09:33 -0400 
QUIT
221 2.0.0 cr527487-a Service closing transmission channel
Connection closed by foreign host.

-- 
 平本 光二 (HIRAMOTO Kouji) / hiramoto @ flatray.com
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　アナタの生活に『華』を添えてくれる、インテリアはこちら
　　　　　　　  http://house2.infoseek.co.jp/?svx=971122