記事個別表示 (1961)
これは「水無月ばけらのえび日記 : Sasser」に関連するコメントです。
[1961] Re: 「Sasser」
XLT (2004年5月7日 18時37分)
たびたびすいません。
WORM_SASSER.Bは
----------------------------------------------------(ここから)
ワームは感染システムの持つIPアドレスがローカルネットワークなのか、外部ネットワークなのかを判断するのに以下のアドレスを確認します。
127.0.0.1
10.x.x.x
172.[16-31].x.x
192.168.x.x
169.254.x.x
これによってワームはFTPの処理ルーチンを決定します。
----------------------------------------------------(ここまで)
挙動は変わるが、結局感染活動はするようです。
これは「水無月ばけらのえび日記 : Sasser」に関連するコメントです。
全読: [1961]Re: 「Sasser」からのスレッド(4件)]