スレッド内全記事表示 (記事 1961 からのスレッド)

これは「水無月ばけらのえび日記 : Sasser」に関連するコメントです。

XLT (2004年5月7日 18時37分)

たびたびすいません。

WORM_SASSER.Bは

----------------------------------------------------(ここから)

ワームは感染システムの持つIPアドレスがローカルネットワークなのか、外部ネットワークなのかを判断するのに以下のアドレスを確認します。

127.0.0.1

10.x.x.x

172.[16-31].x.x

192.168.x.x

169.254.x.x

　これによってワームはFTPの処理ルーチンを決定します。

----------------------------------------------------(ここまで)

挙動は変わるが、結局感染活動はするようです。

ばけら (2004年5月7日 19時3分)

>WORM_SASSER.Bは

(snip)

>挙動は変わるが、結局感染活動はするようです。

　なぬー。

　シマンテックの記述だと、Sasser.B も

>すべてのホスト IP アドレスを繰返しスキャンし、次の IP アドレスを除く IP アドレスを探します。

　となっていて感染しないように読めます。

　どちらが正しいのでしょうね……。

ばけら (2004年5月10日 14時30分)

こんな記事出てますね。

プライベートアドレスまで対象にするSasser、週明けにも注意を

ばけら (2004年5月10日 15時55分)

>こんな記事出てますね。

>プライベートアドレスまで対象にするSasser、週明けにも注意を

　というわけで追記しておきました。

新生鳩丸掲示板♯