ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Michael Kondrashin                   2:5020/128     24 Jun 2002  13:21:13
 To : All
 Subject : Re: Что-то странное в логах http
 -------------------------------------------------------------------------------- 
 

 On Sat, 08 Jun 2002 12:39:30 +0400, tma
 <tma@f1763.n5030.z2.fidonet.org> wrote:
 
 >
 >Vasily Korytov <moderator@faqteam.org> wrote:
 >
 >
 >
 > VK>> Ежели так, скорее всего, Диалоговцы
 > VK>> что-то напутали в базах. Ежели нет -- а что ему мешает таким быть?
 > t>> Hичего не мешает. Hо если есть дыра в windows версии, то может быть и в
 > t>> unix'овой.
 >VK> А ты уверен, что дыра -- в нем? Она может быть в любом другом месте
 >VK> этой оффтопиковой ОС.
 >DrWEB пишет, что инфицирован процесс в памяти и он -- apache. Возможно и не
 >apache виноват... Вирус называется Win2K.CodeRed.3569
 
 CodeRed проникает в систему только через MS IIS.
 DrWeb мог найти одну из строк запросов CodeRed
 (/scripts/root.exe?/c+dir) в памяти apache. apache от таких запросов
 не заражается. BTW IIS тоже не заражается, а только позволяет
 проникнуть.
 
 Михаил Кондрашин
 --- ifmail v.2.10dev
  * Origin: Unknown (2:5020/128@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор