【１４３４】ワームでネット接続障害。シマンテックが捕獲。その２

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sqlexp.worm.html

W32.SQLExp.Worm はMicrosoft SQLが稼動中のサーバーを標的にするワームです。
このワームはメモリ上にのみ存在し、従来のウイルス対策スキャナでは検知不可能です。
そのため、Symantec Security Responseでは、この脅威に対応するウイルス定義を発行する予定はありません。

W32.SQLExp.Worm は、376バイトを1434/udp（SQL Serverの解決サービスのポート）に送信します。
午前5：31（世界標準時）以降、1434/udpに対するソースIPスキャン数が顕著に増加しています。
MS-SQL Serverのシステム管理者の方は、直ちにシステムのセキュリティ監査を実施し、
既知のセキュリティホールが存在していないかどうか確認してください。

また、周辺機器の設定を、信頼できないホストから発信された1434/udpに対する
通信トラフィックを遮断するように設定することをお勧めします。

このワームは大量のパケットを送出するため、意図的ではないものの結果的にシステムを
サービス拒否状態に陥らせてしまうという発病症状を持っています。


＞総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」
＞と話している。
素晴らしいリスクコントロールですね

引用元
http://www.mainichi.co.jp/news/flash/shakai/20030126k0000m040084000c.html

　　　　　　　　　　　　,,,,,,---ー---､､､
　　　　　　　　　　,.-'";:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:ヽ､
　　　　　　　 ,,.;;;::;:;:;:;::;;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;!i`ヽ
　　　　　　／;:;:;:;:;:;:;:;:;:;:;:;:!!!!!!!!!''""":::;!!!!ﾉヾ;:;:＼
　　　　　/;:;:;:;:;:;:;:;:;::!!''"　　　　　　　　　　　!;:;:;:;:;ヽ
　　　　　|;:;:;:;:;:;:;:!'"　　　　　　　　　　　　　　ヽ;:;:;:;ヽ
　　　　　|;:;:;:;i''"　　　　　　　　　　　　　　　　　i!;:;:;:;|
　　　　　|;:;:;:;|　　　　　　　　　　　　　　　　　　ヾ;:;:;:|
　　　　　|;:;:;:;|　　　 ,,,;;:iii;;;;;　　　　,.-＝＝--､.　`!;:;|ヽ
　　　　　 〉;:;:|　,.-''"￣￣￣`ヽ⌒|　　--｡､-､ ヽ-`'　|　　　　　　
　　　　　i　`u　i　-‐'"ヾ'"　　::　::!　　　　　　:　|　　ノ　　　　
　　　　　 i　　　|　　　　　　 ノ　　 ヾ､＿＿＿ノ　　::|　　　　　
　　　　　　|　|　 ヽ､＿＿,.-i　　　　　i　､　　　　:　　:|　　　
　　　　　　 | |　　:　　　: '" `〜ー〜'"　ヽ　:　:　　 ::|　　2GETｽﾞｻﾞｰ　
　　　　　　 `i　　　ヾ　'　　　　＿＿＿＿　　;:　　;: :|　　亀井静香ﾃﾞｼﾀ(･∀･)
　　　　　　　 ＼　　　　 -‐'''"~￣￣￣￣　 ;　　;: :/-､＿
　　　　　　　　　ヾ:　:　.　　　`　"　"　"　　　　,.／　　　　`ー-､
　　　　　　　 ,,,--'＼:　:　　　　　　　　　　,.　,.イ
　　　　_,.-‐'"　　　　|`ヾ;:;:ヽ....､　:　:　:　　 ／ !
_,.--‐'"　　　　　　　 |　 `ｰ､;:;:;:;:;:;:;:;:;:;:,.-''"　 |
　　　　　　　　　　　　|　　　`＞ー‐＜　　　 /
　　　　　　　　　　　　 !　　／　　　 ,.'"＼　 !
　　　　　　　　　　　　 |　/~i　　　／　　　`/

「耳をすませば」、観ると自殺したくなる人って多いらしいね・・
自分の中学時代とのギャップで・・・

http://jbbs.shitaraba.com/news/723/

ソーナンスカ

猟友会なんてそんなもんだろ
こないだも、寝てるクマたたき起こして射殺だろ
もう少し人道的にやれないものなんだろうか

ヾ(ﾟдﾟ)ﾉ゛ば〜か↑

腹へったな

総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」
と話している

「緊急対応が必要という状況判断はしていない」
「緊急対応が必要という状況判断はしていない」
「緊急対応が必要という状況判断はしていない」
「緊急対応が必要という状況判断はしていない」
「緊急対応が必要という状況判断はしていない」

きたきた

日テレｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!

ワームの中の人も大変だなあ

日本の省庁はなんで解ってないのか、馬鹿な俺に解りやすくかつ笑えるようにまとめてくだちぃ

重いよ〜ヽ(`Д´)ﾉ

セキュリティ対策・・・・MS鯖を使わない以上

終了

もう少し、見ていたかったのかも知れんな。
・・・この街の、未来を。

重い重い重い重い重い重い重い重い重い重い重い重い重い重い

何だアイツラのジャケット（藁

家庭でMSSQL入れて使ってるヤツなんかいるのか？

韓国政府曰く、ハッカーだって（ﾌﾟ

>>12 (r

http://comic2.2ch.net/test/read.cgi/anime/1043338450/

↑　祭り会場

どうでもいいが>>1がこのスレを建てるなよヴォケ。
お前はさっさとキャップ自主返納して首つってこい

MS-SQLが危ない！
MS-SQLが危ない！
MS-SQLが危ない！
MS-SQLが危ない！
MS-SQLが危ない！

マジ重い。ここだけじゃない、２ｃｈ以外でもあちこち鯖が異常に重い。
政府は何をやっているんだ！？

これから、被害は大きくなるの？

家庭はPosgreで十分だし仕事でもMSSQLは使わない

218.17.67.2 - - [25/Jan/2003:18:44:26 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 276
218.17.67.2 - - [25/Jan/2003:18:44:26 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 274
218.17.67.2 - - [25/Jan/2003:18:44:27 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 284
218.17.67.2 - - [25/Jan/2003:18:44:27 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 284
218.17.67.2 - - [25/Jan/2003:18:44:27 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
218.17.67.2 - - [25/Jan/2003:18:44:27 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315
218.17.67.2 - - [25/Jan/2003:18:44:27 +0900] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315
218.17.67.2 - - [25/Jan/2003:18:44:27 +0900] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 331
218.17.67.2 - - [25/Jan/2003:18:44:27 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
218.17.67.2 - - [25/Jan/2003:18:44:28 +0900] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
218.17.67.2 - - [25/Jan/2003:18:44:28 +0900] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
218.17.67.2 - - [25/Jan/2003:18:44:28 +0900] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
218.17.67.2 - - [25/Jan/2003:18:44:28 +0900] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 288
218.17.67.2 - - [25/Jan/2003:18:44:28 +0900] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 288
218.17.67.2 - - [25/Jan/2003:18:44:29 +0900] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
218.17.67.2 - - [25/Jan/2003:18:44:29 +0900] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298

だからさー、これって何なのさ

ＶＩＳＩＯインストールするとＳＱＬサーバー入んなかったっけ？

×「緊急対応が必要という状況判断はしていない」
○「我々が緊急対応が出来るという状況ではない」

>>20　入れてﾅｲ使ってﾅｲ

>>20
取りあえず入れておきたい年頃なんじゃないの？

>>17
柘植発見

>>13
分かっていないと言うか、面倒だから。あるいは本当に解っていないかのどちらか

>>26
正直あちこちの鯖が重いのは政府にはどうしようもない

トレンドのｳｨﾙｽﾏｯﾌﾟ見たら感染ファイル数日本がダントツだったんだけど・・・

ヤフーニュースのトップにｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
こりゃ大事だぞｵｲ。

おもい

>>27
朝までには日本のネットも全滅さ

>>21
だめだコリア

>>29
Nimda

おまいら！今すぐ不要なポートは閉じれ

漏れもloveletter　ﾊｯｹｿされますた

すっごいネトゲも２ちゃんも重いんだけど
このせい？

>>9
それ強調してるの何か意味あんの？

>>41
(　´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

韓国は金がないのか、基幹部分にＭＳＳＱＬサーバなんか使うな。
オラクルかＤＢ２でも使え。

そろそろワームくるか・・？？
丸腰で闘ってやる（藁

ポートの閉じ方教えて…

>>42
ニムダすか？どーすればいいすか？

で、ボクはどうすればいいわけ？ほっとけば良いの？とりあえずZoneAlarmだけでok?

サイバーテロ感知装置の中の人も大変だな

ぁぁ
ﾏﾁﾞ重い…

>>50
Ctl+F8+Pauseを押しながら、ＩＥのアドレスバーに
閉じたいポート番号を入力しつつCDドライブの取り出しを押す。

漏れのサイバー攻撃感知装置にたった今反応アリ!!

すまん、ネタ抜きでさっきから警告が何回も出てきてる。
昨日の11時頃は収まっていたのだが・・また攻撃が増えているみたいだ。

まぁ、警告がでるうちは大丈夫だろうけどさ。

漏れのパソコンは回線切っとくべきかな

>>43
いやおもしろいのでUDPポート1434をあけようかと思ってます。

ってまさかこれ相当やばい事になってないか？

何もしらないユーザーのPCなんかもかなりやられてるんじゃないの？

http://news2.2ch.net/test/read.cgi/liveplus/1043508241/

こっちがほんすれでつ

ヤタガラスよりタカマ。UDP1433の通過を確認。送れ

大して重くないが・・・。

>>50
はさみを用意して回線をカット

>>52
大丈夫、おまえのPCには感染しないから。

これが何かしらのデフレ対策になってくれればいいのだがー

何番閉じれば良いんだよ。

　　　　　　　　　　　　　　　　　　 ＼　│　／
　　　　　　　　　　　　　　　　　　　　ｒ;;;;;ノヾ　 ／￣￣￣￣￣
　　　　　　　　　　　　　　　　　 ─　ﾋ‐=r=;'＜　ひざまずけ！
　　　　　　　　　　　　　　　　　　　　'ヽ二/　　＼＿＿＿＿＿_
　　　　　　　　　　　　　　　　　　　／　│　＼
　　　　　　　　　　　　　　　　　　　　　　　　　 ｡ｒ;;;;;ノヾ
　　　　　　　　　　　　　　　　　　ｒ;;;;;ノヾ　　∩ ﾋ‐=r=;'∩　　 ／￣￣￣￣￣￣
￣￣￣￣￣￣￣￣￣￣＼ ∩ﾋ‐=r=;'∩　＼'ヽ二/　　　＜命乞いをしろ！
小僧から石を取り戻せ！ ＞　'ヽ二/ / 　　｜　　　/　　　＼＿＿＿＿＿＿__
＿＿＿＿＿＿＿＿＿＿／ 　｜　　 〈 　 　 ｜　　｜
　　　　　　　　　　　　　　　　 　/　／＼_」　　/　／＼」
　　　　　　　　　　　　　　　　 　￣　　　　 　/ ／

この手のワームってどうやって収束させるわけ。

>>45
地域何処だ。

２ｃｈ確かに重いな。。書き込みの途中で止まりやがった（ｗ

>>55
どこまで本当ですか？

>>41
ワラタ

なんでみんなマックを使おうとしないの？
こんな事に戯けるなんて
(´,＿ゝ｀)プッ

やたらと，外からARPパケットが飛んでくる．
何でだろう…

コレは政府のせいなんですか？

>>63
.com系の鯖にアクセスしてみるでつ
日本はまだ被害すくないもよう
.com重いし、韓国はすでに死んでます

>>69
パッチあてて、ほっとく。nimdaと同じ。

>>67
とりあえず全部とじとけ
話はそれからだ

青森もやられたらしい。

>>45
玉突き衝突みたいに、あちこち障害が出てきてる

>>49
油断するとかじられるぞ

こういう時に、デジタルワールドの中に入っていって
ワームを実体化できたりしたらおもしろいのに。
デジモンみたいに。

＞総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」
＞と話している。

さすが無能政府。
特殊法人以下だね。

コンピュータ少女1434ﾀﾝのポートに色々なものがつっこまれる絵をｷﾎﾞﾝﾇ

月曜のトレンドマイクロ株はストップ高だな

>>67
UDPポート1434でつ

>>73
心配せんでも
一般家庭のWinの9割以上は関係ないから
今回のワームは

>>71
ぜんぶ本当だよ。
ＣＤトレイに閉じたポートが乗って出てくるよ

>>69
全てのSQLサーバをネットから切り離してリセットして繋ぎなおす

＞このワームはメモリ上にのみ存在し、従来のウイルス対策スキャナでは検知不可能です。

だれか解説きぼん

>>69
感染対象のソフトが使われなくなるまで続く

初心者は何すればいいんだよ。

MS製品とおさらばした方が良いな。

ん？また攻撃が減り始めてるね。
11時ごろからの1時間すごかったが。

うちは1434へのアタックが減ってきてるから収束してるもんだと思ってたけど
そうでもないのか

１００？

>>82
ありすインサイバーランド・・・合掌。

UDP1434の中の人も大変だな

>>85
その代わり韓国のネット関係の株価はストップ安。

>>90
ファイル感染しないから

>>76
韓国は.何でつか？

>>82
相手は無制限に送られ続けてきますが
それでも戦いたいならどうぞ

>>29
それはNimdaだ

ただちに無能政府をつぶすのだ！！
ただちに無能政府をつぶすのだ！！
ただちに無能政府をつぶすのだ！！
ただちに無能政府をつぶすのだ！！

北はあとから護衛に入る！！
北はあとから護衛に入る！！
北はあとから護衛に入る！！北はあとから護衛に入る！！

>>2-1000
中の人などいない

トロン鯖を早急に開発するのだ

>>92
だまって自分の身が朽ち果てるのを待つのみw

もろいねぇwinってw

ＭＳＳＱＬはこれでせっかく伸ばしてたシェアを落とすだろう。

>>94
うちは、12時過ぎてから、再び本格化してきました。

BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL

>>90
電源落としたら消えますよ
でもパッチ当てないとまた感染しますよ

という意味

select レス番号 from このスレ　where カキコ = "%中の人などいない"

>>76　ｵｲﾗの持ってる.comドメインは国内鯖だからﾀﾞｲｼﾞｮｰﾋﾞ！

>>103
CodeRedじゃなかった？
Nimdaだっけ？

焼肉！てめぇー、学習しやがったな.................大好き！！

政府的にセーフです・・・・・・・・・・・・・ｺﾞﾒﾝ

＞総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」
＞と話している。


能天気だよな
でも彼らが緊急対応をしようと思っても何もできない罠

ｔｂｓ

>>51
IIS使ってなければ気にする必要は無いし
Windows以外のOSなら感染する心配も無い

>>82
そうそう、グリッドマンみたいにな

>>90
要は自宅を持ってない犯罪者はフラフラ歩き回って
捕まえにくいってこと。

しかし、何故休みに突入する時に発生・・・

MSSQLに注意せよ！

シマンテックが捕獲って、四万十川で鮎を捕まえるような話だな。

>>90
メモリはスキャンしないからじゃないの？

こちら岩手。十分くらい前からやばい状態。首都圏にはもう少しかかりそう

>>114
CodeRedは
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
ってやつ

>>101
韓国のネットは全滅してます。

ノートンつかってるんだけどポートの閉じ方どうやるの？

((=J=)中に人などおらん！>>98

だれか？閉じるポートまとめ書いてくれ。

>>105
　／:＼.＿＿＿＿＼
　|:￣＼ (∩ﾟДﾟ)＼　　＜「ワーム」の中の人ですが何か？
　|:　　 |:￣￣ U￣:|

　＿＿＿＿＿__
　|￣＼　　　　　＼ 　ﾊﾞﾀﾝ !!
　|　　 |:￣￣￣￣:|
　|　　 |:　　　　　 .:|
　|　　 |:　　　　　 .:|

住基ネットのデータベースサーバって何で出来てるんだろうね。
フフフ。

虫

>>132
寒いよ

　　　　　世界規模サイバーテロ　ゑ~ぢゃなゐか
　　　　　＼＼　ｼｽﾃﾑﾀﾞｳﾝ　ゑ~ぢゃなゐか　／／
　+　　　+　＼＼ ｻｰﾊﾞｰﾊﾟﾝｸゑ~ぢゃなゐか　／+
　　　　 1434port 開きっぱなし　ゑ~ぢゃなゐか　+
.　　　+　　 ／■＼　　／■＼　 ／■＼　　+
　　　　　　（　ﾟ∀ﾟ　∩（ﾟ∀ﾟ　∩）（　ﾟ∀ﾟ　）　　ｱﾋｬｱﾋｬｱﾋｬ
　+　　（(　（つ　　　ノ（つ　　丿（つ　　つ　)）　　+
　　　　　　 ヽ　 （　ノ　（　ヽノ　　）　）　）
　　　　　　　（＿）し'　し（＿）　（＿）＿）

http://www.msn.com
アクセスしてみます。

☆ファイアーウォールを入れてない人はZoneAlarmを入れよう★

窓の杜
http://www.forest.impress.co.jp/security.html
Zone Labs株式会社
http://www.zonelabs.com/
日本語化ﾊﾟｯﾁ
http://www.forest.impress.co.jp/library/zonealarm_nihongoka.html

>>127
あ〜そーたった（ｗ
Nimdaの変種とCodeRedがごちゃごちゃになってた

スマソ

ルータに反応なし
けど激重

ADSLのルーター＋VBだと祭りに参加できん。ログも取れない。
なにがおきているのか、さっぱりわからないんだけど

つーか、みんなやっぱり敵(?)がいると生き生きしてくるよな。

日本人ハッカーもやるなぁ。ふーん。

>>133
まさかまさか・・・

昼間のが本格的なﾊｶｰな仕業で、
夜重くなったのは恨みをもったﾁｮｿや基地外が暴れているんでしょう。

BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL

一瞬で全てフォーマットされるくらいのウイルスだったら良かったのに

ＭＳＳＱＬは危ない
ＭＳＳＱＬは危ない
ＭＳＳＱＬは危ない

> 総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」
> と話している。
とりあえず
http://tenki.jp/
が一時的に閲覧不能になっていたようですが何か？

>>129
NPF持ってるのに、今まで設定してないって・・・ネタ？

>>114
Nimdaだとおもったが、腐れﾁｮﾝから毎日くるんだよな
メールでプロバイダに苦情出しても返事返ってこないし
半島ムカツク

>>133
＞住基ネットのデータベースサーバって何で出来てるんだろうね。

ＭＳ製品使ってたら、クーデター起こしますよ

ウィルス祭りスレはここですか？

さっきのスレのウィルス情報って何？
自分のmcafeeだから反応しないよ。

サーバーじゃない普通の人は関係ない
サーバー管理人はパッチ当てて再起動せよ
でＯＫ？

アルカイダ北朝鮮イラク＆裏世界政府地下組織が方々で、計画遂行し始めたか、、

関係有るのはMS鯖だけ？

全国8箇所に散らばるサイバー専門部隊の人たちに最後の希望をかけるしかないな

>>147
それだと広がんないんじゃねぇ

で。世界一のハッカー、インターネット解禁になった人が絡んでる事件なんですか？

>>135
あたたかい格好して寝ろ。

>>141
パケットフィルタの情報で見れる・・・・はず

ああ、パトレイバーか

>>155
ＯＳを変えることを推奨します。

たった今韓国のネットワークが一部復旧し始めた模様

>>132
(　ひ　)

そういや韓国のネットが全滅したって事は
coderedの攻撃は無くなったって事だよな、良かった良かった。

>>138
ちょうど今月入れたばかりでよかったでつ！

>>147
(((((;ﾟдﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

http://www.geocities.co.jp/HeartLand-Apricot/3493/projectk/pk61.html

おもい
さっさとインターネット直せ

つかウィルス対策ソフトじゃなくてルータのログを見ようよみんな
UDPポート1434のログがあったらそれだ

Xbox Liveは稼働してるか？

普通の人は何もしなくていいの?

The firewall has blocked Internet access to your computer
(UDP Port 1434) from 207.98.196.244 (UDP Port 2411).
Time: 03/01/26 0:45:16

しつこいよ。

>>167
まだ中国系があります。

チューニングが必要だ

つまり、時間を決めてサーバを一斉にリセットすれば済む話なのでは？

よく分からんが壁立てておけば大丈夫じゃないんですか？

＞総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」

韓国をあぼーんしたワームも日本にとっては屁でもないってことかね

米msn何の問題も無く表示できたぞ

>>155
Windows+SQL-Serverの管理人だけ
Unix,Linux,BSDには関係ないよ

うちの会社がWindowsじゃなくて良かったよ！
Windowsなら土曜の夜なのに会社に行かなきゃならなかった

うなれ
高速の
韓国
F5団

中の人は何もしなくていいの？

TVニュースでやってるね。

まぁＭＳ製品は狙われること分かってんだから、政府とかは、ＭＳの甘言に
乗せられて決して、サーバーにはＭＳ製品を導入しないように。
韓国の二の舞です。

>>79
あれぇ？オレ弘前市民だけど。
そういやさっきから重いよな・・・
ｱﾋｬﾋｬﾋｬﾋｬﾋｬ！！！

http://average.matrix.net/Daily/markP.html
パケロスグラフがほぼ横ばいに・・・長期戦だなこりゃ。

既出でしょうけど、日本では未確認ですよ
http://www.asahi.com/tech/asahinews/K2003012501377.html

GONG01からGONG02、状況を開始せよ

韓国が全滅ってもしかして、
自分で蒔いた種？

いや、爆心地だから被害酷いのかなって・・・

個人でもMS-SQL使っていて常時接続している人は気を付けた方がいい？

>>152
OSはMSらしいから…。

あ　り　え　な　い　と　も　い　い　き　れ　な　い　な。

>37 ：名無しさん＠３周年 ：03/01/26 00:39 ID:54W/Ea7o
>トレンドのｳｨﾙｽﾏｯﾌﾟ見たら感染ファイル数日本がダントツだったんだけど・・・

重なって判りにくかったと思うが、円の中心は日本ではありません。

>>161

さらに寒いよ

ウチのルーター
LD-BBR4
だからログ見れないんですが!!!

　　　　　　　　インターネット麻痺事態全世界で拡散 ゑ~ぢゃなゐか！
　+　　 総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」ゑ~ぢゃなゐか！　
　　　　+　　　+　＼＼　 世界同時インターネットテロゑ~ぢゃなゐか！／+
　　　　　　　　　　　　　　　　　　　+　　　　　　+　　　　　　+ 　　　　　　　　　+　　　　　＋
　　+ 　　*　　　 ｱﾋｬﾋｬﾋｬﾋｬ　+　　　　　　ｱﾋｬ　　　　　　ｱﾋｬﾋｬﾋｬﾋｬﾋｬ
　　　　 　 ／■＼　 　 　 　 ／■＼ 　 　／■＼ 　 ／■＼ +　*　∩/■＼　　　　　+
　　　　　 （　ﾟ∀ﾟ ） 　 *　　（,　 ﾟ∀ﾟ ）∩（ ﾟ∀ﾟ ∩） （,,　 ﾟ∀ﾟ ） 　 　 ヾ( ﾟДﾟ)
　　 + （( （ つ 　~つ )）　（( （つ 　 　~ノ （つ　　丿　（つ　　つ　)） 　 /　　 ⊃　)）　+
　+　　　　乂　　((⌒) )）　+　ヽ　(⌒ﾉ 　,（　ヽノ 　 　 ）　）　）　　 　０＿　〈
　　　 +　　（＿_）￣　　　　　 （＿）Ｕ　　し（＿）　 　 （＿）＿）　　　　　　`Ｊ　　　+　　　*

オウム真理教に観察処分の３年間更新を通知か・・・

>>129
ポートの閉じ方も知らないでファイアウォール導入してる意味ってあるのか？

>>182
つうかそんな糞な構成してるような会社は丸投げするでしょう
しかも能力ない会社に
かわいそうに

>>181
ＨＴＴＰプロトコルは無関係。

昨日から重いと思ってたんだよ

まじでおもいんだけど。

で、Ｗｉｎ９８でダイヤルアップでつないでる場合はどうしたらいいんだろう？？
いぜん、ルーター使ってたときはルーターに設定があっﾀﾝだけど・・

>>155
まあそうなんだが、普通の人のＳＱＬ鯖持ちなんかも対応してくれないと
小規模ながらも被害は続くんだよな。
未だにnimdaやらkrezメールが来るようにさ。

Windowsはヤバイの？

重機ネットはNT鯖じゃなかったか？

何？
チョソだけあぼーんなの？
なんで？

レッドアラート指定されますた

インターネットが壊れますた

だからサーバーもMacにしとけよｗ

秋田、茨城共にあぼーん。東北地区はほぼ壊滅です

よくわからんが回線切ればいいだけじゃないの？

>>211
マジ？

目標はSQLサーバーだって1に書いてるじゃん

>>150
ああ、もしかして入れていれば自動的にポート閉じてくれてるってことですか
無知でスマソ

でもいつもは進入されそうになるとノートンが反応するんだけど今回は全然反応しないから心配で・・・

>>211
マジで！？

米ｱﾎﾟｰは今ごろ小躍りしてるな(ｗ

韓国のﾈｯﾄ会社はこれから訴訟問題で
ﾋｨｰﾋｨｰ

>>190
了解。状況を開始する。

　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　| アパム！アパム！中の人！中の人連れて来い！アパーーーム！
　　　　　　　＼＿＿＿＿＿　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　∨
　　　　　　　　　　　　　　　　　　　　　　／￣￣ ＼ ｲﾙﾉ?
　　　　　　/＼　　 　 ＿. ／ ￣￣＼ 　|＿＿＿__.|　　　　 ／￣＼
　　　　 ／|￣￣|＼/_ ヽ |＿＿＿_　|∩（・∀・；||┘　　|￣￣|￣￣|
　　　／￣￣|￣￣|￣|　 （´д｀； ||┘ ＿ユ_II＿＿＿　|￣|￣￣|￣￣|
　　 /￣￣|￣￣|￣￣|￣|（　”　つつ[三≡＿[----─ﾟ　 ￣|￣￣|￣￣|
　　/￣|￣￣|￣￣|￣￣|￣|　⌒＼⌒＼ 　||　 /￣￣|￣￣|￣￣|￣￣|￣￣|
　/￣￣|￣￣|￣￣|￣￣|￣］　＼＿）＿）..|||　|￣|￣￣|￣￣|￣￣|￣￣|￣￣
　　　　　　　　　　　　 ￣￣　　　　　　　　／|＼

一昨日から韓国の友達にメールを送ってもエラーで
届けられなかったのもこのせいなんですか？

インターネットが壊れたらイントラネットに逃げればいいんじゃない？

おもおお

>>172
前スレでスレ自体にウィルスの警告があったって報告が
数件あったから、そっちも解決しようよ。

今、ルータのログ見たらズッこけたw
これは凄い、大漁ですな

なんか137も多いね

>>211
今、東北だけど・・・

　　　　　　　　　　　　韓国F5団の時の恨み晴らしてくれたラヂソに感謝
　+　　　　　+　　　+　＼＼　 世界同時インターネットテロゑ~ぢゃなゐか！／+
　　　　　　　　　　　　　　　　　　　+　　　　　　+　　　　　　+ 　　　　　　　　　+　　　　　＋
　　+ 　　*　　　 ｱﾋｬﾋｬﾋｬﾋｬ　+　　　　　　ｱﾋｬ　　　　　　ｱﾋｬﾋｬﾋｬﾋｬﾋｬ
　　　　 　 ／■＼　 　 　 　 ／■＼ 　 　／■＼ 　 ／■＼ +　*　∩/■＼　　　　　+
　　　　　 （　ﾟ∀ﾟ ） 　 *　　（,　 ﾟ∀ﾟ ）∩（ ﾟ∀ﾟ ∩） （,,　 ﾟ∀ﾟ ） 　 　 ヾ( ﾟДﾟ)
　　 + （( （ つ 　~つ )）　（( （つ 　 　~ノ （つ　　丿　（つ　　つ　)） 　 /　　 ⊃　)）　+
　+　　　　乂　　((⌒) )）　+　ヽ　(⌒ﾉ 　,（　ヽノ 　 　 ）　）　）　　 　０＿　〈
　　　 +　　（＿_）￣　　　　　 （＿）Ｕ　　し（＿）　 　 （＿）＿）　　　　　　`Ｊ　　　+　　　*

レッドアラートが発令ですね

おー
うちのルータのログみたら　１４３４/うｄｐ
のアタック受けまくってたよ。

ｄｍｚはずしたばっかりだた・・・・・・・・・・・・

↓の銀行口座の暗証番号は１４３４。

Windowsだけは大丈夫、ＳＱＬサーバーを動かしてる場合のみヤバイ
Access2000以降でＳＱＬエンジンを導入してウェブサーバーを立ててる
場合もヤバイんじゃないか？

福島県フレッツADSL生きてるよ全然。

やはり、ＭＳは危険！！！

北朝鮮は国から外部に繋がってないから被害ないのかな

ｷｬｰ怖い。

ずっと止まないとしたら・・・

ウイルスの発生源は、何となく・・・

ワクチン開発業者の中の人のような気がする。

帝国F5過激団

イベントヴューワがトンデモないことに

>>224
あれはただのダミー

なんか、収まってきた？
皆はどうよ？

>>234






　　　　　　　　マ　　ク　　ド　　ナ　　ル　　ド　　　リ　　　ン　　　ゴ　　　必　　死　　だ　　な　（ｗ

>>232
MSDEにも同じ脆弱性が有るようです。

>>224
ウイルスコード張り付けじゃないのか？

みんな（一般ユーザー）今日だけは念のため
寝るときルーターの電源落として寝た方がいいよ
コードレッドの時もそうだったけど朝起きてルーターが
ハングしてたら結構ムカツクよ、ルーター本体に初期設定に
戻すスイッチが無い物だと困る人もいると思うし、、、
（まだまだ飛んで来てるから注意）

北海道いきてるよ

>>1　がマトモだ…

うちのインターネットはだいじょうぶかな？

>>194
ここで見たんだけど
http://wtc.trendmicro.com/wtc/

>>242
うちは増えてる

群馬フレッツADSLは逆にいつもより速いくらいだ。何で？

○ブ○ク○ック株式会社とやらから1433-1434に来るのですが・・・。

マイクロソフト・ワーム
マイクロソフト・ウィルス

>>238
中の人などいない！！

>242
全体的に見ると今の時間は盛り返してる方だぞ

ディアボロモンの逆襲だな

エロ画像ダウソするのは控えた方が飯野？

NHK

【速報】ウイルスの仕業は在日２ちゃんねらー
http://www.2ch.net/

一般人の被害はなんか回線重いなぁ・・・ってこと？

今日の夕方急にダイヤルアップネットワーク開いたんだけど、
今回のと関係ありますか？
ダイヤルアップがないのでいきなりエラーが出たからわかったんですけど。

北海道生きてます

NHKｷﾀｰ

>>238
今回は儲けにならないような

Ｍ＄ﾀﾞｻｯ　ぷ

早い！この早さなら言える！

一昨日韓国の友達にメール送ったらエラーで届かなかったよ。
このせいですか？

基幹のトラフィック状態を見れるサイトとかない？

ルーターってなんですか？

210.153.xx.xxから来てる人いる？

Office入ってればMSDE有効になってそうだから一般家庭のwindows機も危ないような。

シマンテック重い・・・おまいらのせいか？

http://jbbs.shitaraba.com/news/723/
ウイルスの犯人の掲示板

>>242
面白いぐらい増えてる。ルーターのLEDが見たことも無い速さで点滅してる。

回線が遅い理由

アタックの影響　１
２ちゃんねらー　９

>>270
80だろ？

>>267
そうかもねｗ

＜ネット接続障害＞日本国内で大きな被害なし　トラブル収束へ

　国内独立系のプロバイダーＩＩＪによると、世界各地で２５日発生したネットトラブルは２５日夜になって収束にむかっており、
世界のネットワークオペレーターが参加しているメーリングリストでは、日本国内で大きな被害が出たという報告はないという。
総務省は「緊急対応が必要という状況判断はしていない」と話している。（毎日新聞）
[1月25日23時51分更新]

セキュリティすればいいんですか？

なんだよ、天気予報じゃんかよ

パターンファイル落としたいんだけど、重すぎて落とせない

茨城壊滅は確かな情報。
漏れはどうにか利根川を越えて我孫子に非難できたからよかったものの、
残った多くは･･･

>>271
Accessは起動しないようにするべき。

うち、全然来ないんだけど、
もしかして上流で止めてる？？

275がいい事いった

遅いぞゴルァ

http://jbbs.shitaraba.com/news/723/

札幌とかの主要都市以外ダメだそうです。
＞LAC

lnux鯖にはなーんの問題ない。

>>248
こいつは何も分からないからスレタイに要約ができなかったので
仕方なしに引用を入れたに決まってるじゃん

>>269
宗教改革といえばこの人。

結局ワームに感染してると何がどうなるんですか？
アホみたいな質問ですいません

>>261
それですめばいいけどね
韓国はルートDNS死んだらしいよ

なんか2chが思いんだんよな・・・

>>276いや、1433-1434でつ

FW入れてない人はどうなんの？誰か教えて？

え、OFFICE入ってるとヤバイの？
きゃーどうしよー

漏れの家はエアエッジだから大丈夫なんでつか？

漏れも被害者なのか!?

>>293
韓国にルートＤＮＳなんかあったのか？

あやや(；´Д`)ﾊｧﾊｧ

>>268
JPIXだけど。
http://www.jpix.co.jp/jp/techncal/traffic.html

結構厳しいね。

http://www.jpix.ad.jp/jp/techncal/traffic.html
JPIXのトラフィックは特に増えてないな
なんか、異常にメディアに取り上げられてるけど、ＤＱＮなところ以外はそんなに関係無かったりして

http://m.root-servers.org/
wideのroot-serverも特に異常無し

ただし、以下のサイトでは、トラフィックが特に増えたわけではないけど、
パケットロスが大幅に増加
http://www.internettrafficreport.com/main.htm
このトラフィックの減少は、TCPセッションがまともに張れない程度までパケットロスが増えて
通信ができなかった為にトラフィックが減ったのかな？

アメリカ方面は、けっこう変動がありますね
http://average.matrix.net/Daily/markP.html
http://stryper.uits.iu.edu/abilene/peers.html
http://stryper.uits.iu.edu/abilene/sttl/index.html
http://stryper.uits.iu.edu/abilene/snva/index.html
http://stryper.uits.iu.edu/abilene/dnvr/index.html
http://stryper.uits.iu.edu/abilene/losa/index.html
http://stryper.uits.iu.edu/abilene/nycm/index.html

同じアメリカでも、このあたりでは、そんなに影響がない
http://skippy.ncren.net/
http://jazz.ncren.net/stats/rlgh1-gw.ncren.net.5.html
http://jazz.ncren.net/stats/rtp1-gw.ncren.net.6.html
http://jazz.ncren.net/stats/rtp1-gw.ncren.net.14.html

http://www.internetpulse.net/
ここは、死亡状態

よくわかんないんだけど、セキュリティログってやつ見たら
2003/01/25 22:55:20 63.250.217.49 / 3943 202.214.63.114 / 1434 UDP
こんなんがあったんだけど、ウチのインターネットもヤバいの? （(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

早く解決汁！
おまいらのせいで東風荘でまけてるんじゃ！
上級維持で精一杯

いまからﾊｧﾊｧしながらワームをまき散らします

わけあって、ポート7743を開放してますが、これってまずいですか。

＞２９６ほとんどの人には関係ないから安心していいとおもう

>283
ExcelにもODBC経由でデータベースつなぐ機能あったよね？
MSDE使ってるかもよ。

おお、俺も利根川から南より。空が・・

>>282
つくば市だけは独自に抵抗しておる！敵前逃亡は万死に値するぞ。

>>304
ちゃんとブロックしてるからだいじょぶ

　　　　　　　　　　　　　　　　　　日テレｷﾀｰーーーーーーーーーーーーー

ネット全体が重いような…。

>>297
入ってるだけならいい、スタートアップでサービスが動いてるとかは
チェック必要。Accessの起動はしないようにする。

0:28を最後にport1434へのアタックは収まったな。
日本のISPが頑張りつつあるのか。

>>304
おお・・・きてるきてる
ノックしてるだけだからだいじょうぶよ
MSSQL鯖立ててるわけじゃないでしょ

昨日の14:31から23:59の1434突付きの統計だと、
アメリカが６０％、中国が１５％、韓国が５％で
以下にスウェーデンやらドイツやらがズラズラと・・・
日本国内からも大学・企業から意外と出てます。
より上流のネットワークだと該当パケットをフィルタリングすると
未だに過負担でルーターが死にかける模様。

ぶっちゃけあんまりたいしたことないな

>>304
IP抜きますた

アタック受けちゃったらどうなんの？

おまいら空見てみろ西のほうに何か飛んでるぞ

ますます、SQL server、windowsのサーバ用途は不人気になるだろうな（ｗ

ぁゃゃｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

おまいらそんな心配するよりもブラクラに気をつけろ。

ＡｉｒＨﾞは大丈夫なんですか？？

>>315
ありがとう
Accessは使わないのでインストールしてませんでした。

>>304
それマジ？

ﾏｶﾌｨｰ・・公式サイトでタイプミスするなよ・・

>>316
ぜんぜん来てますが、何か？

北朝鮮体操ｷﾀｰ

日本のISP最強？

宇宙人の攻撃　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

EXCELを会社などでＳＱＬサーバーとかのクライアントツールとして
使ってるＰＣを家でネットにつないでる場合、ヤバイかな。

ｷﾀｰｰｰｰって感じで
糞して寝てください

>>321
おまいのおかんに子供ができまつ。
つまりおとんがアタックしたと。

http://www.microsoft.com/japan/technet/security/bulletin/ms02-039.asp?frame=true
を見れば分かりますがMSDE2000も対象に入っています。
Access入れている人はパッチを入れるべきです。

>>304
ＩＰ晒しちゃったね。

>>322
何が飛んでるんだ？

>>324
CDTVだね。
あややいい









奴はきもい

さすが俺が愛用している馬鹿フィーだな！！！！１１

>>322
中の人が手振ってたよ

AVGのこれの対応したアップデートはいつできるの？

パソコン持ってる香具師が皆どんなもんか繋いでみてるので重い。

さっきから市のスピーカーが町名を読み上げてるけどこれ何よ

どうりで歯が痛いわけだ

これってサーバに影響があるだけ？
個人でも対策しないとだめなの？

http://dennoulink.g--z.jp/index.html

　　　´　　　ヾ
　　　゛（⌒）　ヽ
　　　(（、´゛）)
　　　　||||||
　　　Λ＿Λ　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 <；#｀Д´>　＜　ｱｲｺﾞｰ!ﾁｮｯﾊﾟﾘはｳﾘﾅﾗがＩＴ大国であることを妬んでいるニダ！！
　　⊂　　　 _つ　|　　これはﾁｮｯﾊﾟﾘどもの仕業に違いないﾆﾀﾞ！！！
　　　｜ ｜　|　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　〈＿フ__フ
ＩＴ大国、韓国でネット全面マヒ
http://www.asahi.com/international/update/0125/008.html

日テレ
律動体操かよ！！

茨城が一番ひどいらしい。

>>340
ぁゃゃの鼻の穴どうにかなりませんか？

クラッカーからミトニック保護観察期間終了への
http://www.hotwired.co.jp/news/news/culture/story/20030124203.html
お祝いだったりして。

不特定のIPなんか抜いてどうすんの？
抜きたきゃ初心者のチャットいけよ

>>345
どこの村だよｗ

>>250
ダントツ台湾じゃねーか

みなさん、どうしてインターネットの責任者に連絡しないのですか？

２ちゃんねるも影響を受けている？

>304
ＩＰさらすとはいやはやなんとも・・・

神ですか？

もうちょっと実害あった方が野次馬としては面白いのだが･･･

このスレでできた言葉？「中の人」
２典にのるかな

自宅鯖してるやつはちょっと気を付ける程度で、普通に使ってる人は
心配ないだろ。それよりなになに？って騒いでる方が危険だな。

>>356
さっきはずば抜けて日本だったんだよ・・

>>343
とりあえずポートの処置しておけば

花火だったごめん

＞ＩＴ大国、韓国でネット全面マヒ
＞ttp://www.asahi.com/international/update/0125/008.html

「大国」だなんてつけちゃって朝日らしいおべんちゃらだね

ＥＤＥＮに入れません。
螺旋回廊の提示板が見れません。

あしたは鉄腕DASH見なきゃね
二日連続祭りなのでつ

>>347
サーバーといっても、個人ＰＣの場合もネットに公開してる場合、問題
あり。ネットで１４３４ポート通信がなされてる場合はすべて関係あり。

なんかテレビの映りが悪いんだけど、
やっぱりウチのインターネット攻撃されてるのかなぁ…
新品のインターネットだったのに・・・

>>361

>>361

「パワー・オフ」だな

>>112

新入社員でつか？

×　カキコ = "%中の人などいない"
○　カキコ like "%中の人などいない"

>>250
>トレンドマイクロウイルストラッキングセンターのデータは、
>弊社のオンラインスキャンで検出された実際のウイルス感染数と、
> 弊社製品「Trend Micro Control Manager※」で検出された
>ウイルス感染情報をまとめたものになります

↑だから韓国と中国の感染数が低いのは、ほかのアンチソフト使ってるか
対策していないだけ。
たぶん後者だけどな

ｷﾀｰーーーーーーーーーーーーーーーー日テレ

親父が帰ってこない

>>361

これって感染するの？

中の人を知らない人がいるもよう

いちおう貼っておく。
ttp://www.mse.co.jp/ip_domain/

>>367
日本の鯖じゃないんじゃない？

もれのSQL Server。osql立ち上げてSELECT @@VERSIONやったらSP1だったな。

もこりこもってまだ通用するの？

>>377
心配すんな

☆ファイアーウォールを入れてない人はZoneAlarmを入れよう★

窓の杜
http://www.forest.impress.co.jp/security.html
Zone Labs株式会社
http://www.zonelabs.com/
日本語化ﾊﾟｯﾁ
http://www.forest.impress.co.jp/library/zonealarm_nihongoka.html

>>267
知ってる人がいたとは…

361 名前：名無しさん＠３周年 投稿日：03/01/26 01:06 ID:Mwl9zuPI
このスレでできた言葉？「中の人」
２典にのるかな

(ﾟДﾟ)ﾊｧ? > 362

自宅鯖やってるかどうかは関係ないよ。
ポート1434空いてて、MSDE(Office)、SQL Server有効ならアウトでしょ。

>>217
BSD党の俺も小躍りはしないがﾆﾔﾆﾔしてるぞ

>>224
馬鹿がウィルスのスクリプト書いただけだよブラウザで見てる文には影響ないと思うが

>>380教えてください

Winny用にXPのFWのﾎﾟｰﾄを一部あけているんだが大丈夫だろうか・・・。

>>361

もう1週間かそれ以上ブレイク中。
そろそろ下火になるころだ。

Microsoft SQL Server 2000
Microsoft Desktop Engine (MSDE) 2000

この二つに聞き覚えが無ければまず感染しないから安心シル

>366
http://www.sankei.co.jp/news/030125/0125kok112.htm

参詣もﾅｰ

今日ウンコ出てない。なんかの因果があるね

このスレの速さなら言えない。

中根ゆまってなんか良くね？

>>219
おい！GONGって何だ？！　状況って何だ？！　おい！

>>393

今日、ウィルスバスターがやたらとアップデート繰り返すのだけど。

韓国の中の人も大変だな(ﾌﾟ

>>361>>361>>361>>361>>361>>361>>361>>361
>>361>>361>>361>>361>>361>>361>>361>>361

シマンテック重いだろうがスレタイに書くなよ。
みんながアクセスするだろうが・・・

>>366

まぁ、バカヒ新聞だし・・・。

　しかしその記事、悪気は無いんだろけど、かの国への「イヤミ」とも受け取れる
見出しだよな（藁。

がらんとした PC部屋

25日午後起ったインターネット麻痺現象でソウル鍾路区一 PC部屋がお客さんたちが去って
がらんと空いている. (ハサホン)
http://korea.hanmir.com/ktj.cgi?url=http://kr.dailynews.yahoo.com/pg/yp/20030125/p2030125x1088.00.html

韓国鯖もこれか？　韓国サーバーの中の人もたいへんだね

ＳＱＬの中の人も大変だな。強姦されて・・・

>>304 はYahoo BB つかってんだろ。
で、宛先の 202.214.63.114 って
内閣総理大臣官房 (The Prime Minister's Official Residence)
KANTEI-WEB [202.214.63.112 <-> 202.214.63.127] 202.214.63.112/28
じゃねーの？
どこに攻撃してんだよ。

ちょっと前予告してたｽｰﾊﾟｰﾊｶｰ達の犯行かな？

>>347
>>369
WinサーバベースのSQLサーバを入れてないと関係ないでつ。
利用しているのがSQLサーバのセキュリティホールですので。

メモリに常駐するタイプとかあるけど、ホームPCならOfficeなどのSQL Serverとかいうチェックを切って再起動すれば
okってこと？

どっかにパケットのデータ丸々キャプチャして見れるソフトねーの？

普通にインターネットしている分には、心配ないんでしょうか？

>>393
去年の暮れにはもうブレイクしてたぞ

>>291
誰も突っ込まないから突っ込むが

それは

マルチン・ルターだ！！！

ミトニックへのお祝いか、それはいい。
で、彼はネットにつなげたのか？テレビで放映するって言ってたけど。

お婆ちゃんが行方不明。
誰か見かけたら教えてくれ。
赤い服きてる。

>>393
一月は経つんじゃないか？

>>389
あ、Officeもだめなんすね。そりゃ、まずいわな。

そういえば、買い物行ったときレジの子が
なんか目を合わそうとしてくんなかったんだけど、
今になって思えばこれが原因だったんだろうなぁ…

なんかうちに赤い服きたお婆さんが入ってきたんですけど・・・

>>396
お前の腸はオンラインか？（藁

うちのRTA54i、がんがって跳ね返してくれてるな。

>>413
ネトランに載ってた。

先生！ 社団法人北方圏センターがハッカーされてます！
http://www.nrc.or.jp/

>>413
前すれにうぃるるの本体でてたyo

韓国のシステムは、安価なＭＳＳＱＬで構築されている、というこで
いいですか？

一言言わせてくれ

マッチポンプ必死ですな！

>>377
先に寝てなさい…父より

>>352

>>304
やばい。マジでそれはヤバイ。
ネタであってほしい

>>423
腸が全世界にwwwでつながってます

DDOS_SQLP1434.A

ってのが今回のワームの名前？

unixならtcpdump一発やん。

>>414
自分とこのマシンにはね
ただ日本全体が全滅するかもしれんが

姦酷は日頃から他国の鯖を攻撃しているから、国中がダウンしていい気味だ。

>>426
wara

>>413
Linuxでもインストールして、tcpdumpでも使えや

日本は常時接続が多く、
ネットセキュリティーソフトが普及してるから
ポート開きっぱなしのどっかの国みたく
発信元にはなりにくい！とみた。

>>112
= ではなく　Like

>>426
どさくさに紛れてハカー共は・・・

>>421
俺がいくとバチバチ目が合うぞ？

>>433の腸にF5攻撃汁！（藁

>>430
親父、心配したぞ。

>>361

>>426マジだｗ

>>413

す・に・ふぁー
こいつをFWの外に置く。

１時間に1個しかきません・・・。
(((´･ω･`)ｶｯｸﾝ…

そういや昨日から動悸がする。

ノートン先生の中の人も大変だな

>>440
普及なんてしてないぞ

データベース淹れてる香具師はこのSP3かパッチを当てればそれでよし。
だろ？

http://www.microsoft.com/japan/sql/downloads/2000/sp3.asp
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-039.asp

おい、パトレイバーネタやってるやつは誰だ！！
怒らないから名乗り出なさい。

>>426
ﾜﾛﾀ

堤さやか引退ってどう思うよ？

また、シマンテックの自作自演か！

>>426　ぶらくら状態ですなﾜﾛﾀ

>>443
それは股間のポートが開いてるからかと

１０００

>>426　地震だYO

ら　　ぢ　　ゃ　　ら　　い　　を　　ん

MSS SQLってINTERNETの存続を左右するほど普及してるってことでいいですか。

>>449
俺の所には一時間に40個近く来たぞ。
少し分けるか？

焼肉らしいスレになってきたな。

>>3
中学時代なんて喉元すぎれば熱さ忘れる、だ。
こわいのはその先の先。

焼肉よォ
こんな感じのスレ立てなら応援するぜ！

ゾーンアラーム入れた方がいいの？

>>413
これは？ http://www.ethereal.com/

あのー
さっきからブラウAAAAAAAAAAA

トレンドマイクロも、脅威度は中にしてるのに、何でこんなに大騒ぎ？

なんか重い感じがしてきたな

Office淹れてる香具師でも標準インストールではSQL Server/MSDEは入らないだろ。

夕方から、ルータのログを取るように設定を変えたのだが

一つも来ない、

>>463
いろいろと楽ちんらしいです。ヘタれてるとすぐ重くなるのにね

>>440
どこがふっきゅうしてんだよ

ウイルス対策はある程度復旧しつつあるがファイアーウォールってなに？って香具師は大勢いるぞ

>>449
一分に一回位来ますが何か？

ノートンの自作自演の可能性は？がいしゅつ？

ＳＱＬサーバーが安すぎるからこんなことになるんだよ

ＯＲＡＣＬＥ並に値上げしる！！

よー、分からんがルーター通してる奴は普通必要なポート以外閉じてるよね？
つまり俺は大丈夫なはず。

しかしまだMSNが開けん。

＞一方、韓国情報通信省当局者はソウル市内の電話局のサーバーに大量の
＞データが送り込まれたと指摘、その原因は「『スピーダ』と呼ばれる
＞コンピューターウイルスか、その変型ウイルス」との見方を示した。

ソウルの電話局のサーバーはＭＳＳＱＬを使ってるのかぁぁああ！
マジかよぉぉ

>＞総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」
>＞と話している。
>素晴らしいリスクコントロールですね

仮に緊急閣議を開いたところで何ができるのかというと激しく疑問だが

>>474
くじ運わるいですねあなた！！

>>449
こっちはこの1時間に2回だった

ルータじゃなく、ADSLモデムのみで、WindowsでOffice入れてる香具師はやばいかもな。
あと、updateしてない奴。

0：58を境にぱったりと止んだ

>>459
ごめん、フェロモンポートが開きっぱなしでつたｑ

>>482
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>481
普通に開くが・・

カップラーメンって何がおいしいですか？

ＯＣＮで死ぬほどきてる香具師いる？

メッセンジャー使えないんですが・・・ＭＳＮ。どうです？

【祭】田代まさしの道徳本【復刊】
神が我らに残した伝説の聖書**田代まさしの道徳本**
これを我ら２ちゃんねらーの手で復刊させましょう
投票の種類は２つあります
（１）復刊リクエスト投票（通常の投票）
（２）電子ブック化投票（最近できた新しい投票）
　以前投票したことがある！という方も後者の物は未投票かと思われます
　ぜひ今一度、我らに御協力を!!
【復刊ドットコム投票ページ】http://www.fukkan.com/vote.php3?no=12760

モニタの右下にMSSQLServerのアイコンがある香具師は
↓のインストール。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-039.asp

>>474
なぜ？未だにメチャクチャくるよ。
それ取れてないんじゃないの？
地域でそんなに差が出るもんなの？

>>491
チンチン突っ込むとアソコみたいに気持ちいいところ。

>>482
日本の住基ネットも・・・ゴホゴホ

ピタリと止んだ。
・・・ちょっとｻﾐｼｲ
(´･ω･`)

>>481
ひらくって

>>316
0:31
0:35
0:41
0:50
0:52

にport1434へのアタックきてますが何か?

>482

じゃなくて、パンピーのPCがパケットいっぱい送って高負荷に耐えられなくなって
落ちてるのだと思われ。

>>490
俺開かねぇ〜。なんでだ？

>3
あー俺その一人

>>452

悲しいが相変わらずセキュリティ意識の低い国なんだね。
とりあえずインターネットで公開系以外のポーと開けるのやめようよ。
使いたけりゃVPNでも張ってくれ。
あ、ソフトウェアで実装しているVPNはだめよ、win2000のやつもだめ。
ソフトウェアである以上、hackされる可能性は0じゃない。

☆ファイアーウォールを入れてない人は入れよう★
Firewallと森遊びの部屋
http://eazyfox.tripod.co.jp/

いろいろある。
Tiny Personal Firewallがいい。無料だ。わはは。

堤さやか引退でつか...(´･ω･｀)ｼｮﾎﾞｰﾝ

マカー（°д°）ﾎﾟｶｰﾝ

えー？これって普通のパソコンもやばいの？

☆ファイアーウォールを入れてない人はZoneAlarmを入れよう★

窓の杜
http://www.forest.impress.co.jp/security.html
Zone Labs株式会社
http://www.zonelabs.com/
日本語化ﾊﾟｯﾁ
http://www.forest.impress.co.jp/library/zonealarm_nihongoka.html

ZoneAlarm使えよ。

アノ国では
「日本はIT後進国なので攻撃されなかったﾆﾀﾞ」
「韓国はIT先進国なので狙われた。でもすぐに復旧したﾆﾀﾞ。誇らしいですね...」
と脳内変換されてる模様

>>505
お前はソフトウェアで実装されているVPNと
ハードウェアで実装されているVPNの違いを
5万年ほど勉強してから出直して来い

[25/Jan/2003 14:31:01] 〜 [26/Jan/2003 01:12:28]までに合計46回きてます
Rule 'Packet to unopened port received': Blocked: In UDP, xxx.xxx.xxx.xxx:xxxx->localhost:1434, Owner: no owner

>>496
うちも、0:57でぴたっと止まりました。
プロバイダが、ブロックしていると思われ

起きたばっかりで何がなんなのかわかってないのですが
大変なことになってるみたいですね。
ウィルス？ハッカー？？
別にネットつなげてても問題ないよね？？

>>507
遅いよ

>>506
トロイの木馬系じゃないよな？

黒ですよ、真っ黒。ＭＳには正真正銘のウィルスが仕掛けてであったんです。
バックアップメモリーは勿論、あらゆるところに名前を変えて潜伏し、アクセスした
対象に片ッ端から侵入する。
ＭＳ及びＭＳに接触した事のあるコンピュータは全て汚染されてると見て間違いないありませんね。
夜が明けりゃ大騒ぎですよ、ＭITじゃ早速ワクチンの作成に入ったって言うけど、そんなもんで
間に合うかどうか・・・・

>>482
韓国史上初のインターネット完全麻痺

[マネートゥディ]韓国のインターネットが全面麻痺される史上初の事態が発生し
た。これによってインターネットバンキングなどインターネットビジネスがサービス
不可の状態になっており、通信販売業者及びインターネットで営業をしている
企業等の相当な被害が予想される。

25日通信業界によれば午後2時30分頃以後韓国のインターネットが全面麻痺された。
コリアンテレコム恵化電話局のドメインネームサーバ(DNS)がトラフィックを
阻むために自動遮断になりながら他のDNSのトラフィック増大を誘発、連鎖的にイ
ンターネットが麻痺状態になったと推定される。

◇事件原因は

コリアンテレコム関係者も今回の事態原因と関連して「通常1秒あたり1000か
ら2000回程のアクセス数が今日の午後2時以後には1秒あたり3万〜4万回までに
膨れ上がり麻痺が起きた」と明らかにしており、ハッカー攻撃説を裏付けてくれ
ている。

今回の事態原因は、ハッカーたちの所作という主張が占めているが、セキュリティ
の不備や事故対応の必要性も指摘されている。あるインターネットセキュリティ
の専門家は 「現在国内にはハッカーたちの分散サービス拒否攻撃を遮断すること
ができる装備や技術がかなり不足しているのが実情」と言っている。そのため
「第2の事態を阻むために、速やかにネットワーク専門家とセキュリティー専門家
との間の研究を進める対策の準備が必要だ」と指摘している。

とりあえずZoneAlarm入れとくか

>>509
結論から言うと
「MS SQL Serverが入ってない一般ユーザーはPC自体は今回は問題なし」

>>519
一瞬まともによんだが、パトレイバーネタときづいて
騙された！！！！！！うぅぅ。不覚

CERTに繋がらないぞ・・・。

みんなでSQLサーバ入れてワームの発信元になろーぜ
ごめんうそ。

うちは全然こないよ。

>>522
あくまで、「今回は」ね。

個人差が出来るほど緩やかになってきたみたいだな。
みんなそろそろだろ。

>>515
ISPが勝手にそんなことしていいのかYO
仕事でUDPポート1434使ってるやつだっているんでは？

今ビックリして携帯からカキコ(機内だからいけないんだけど)。
茨城上空をフライト中なんだが、
下の方に明かりが見えないんだよ。
なんか、丸く影みたいに黒くなってる。
これ何だよぉぉぉ。

　　　　　　ヤ　　　　ラ　　　　レ　　　　タ

ＭＳＮＪａｐａｎ何の問題も無くパッと出てきましたが何か？

0:58でピタリと止まった。

当方YBB

みんな、オシイ星人が好きなんだねぇ。

BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL

他国まだだめか

>>530
原発が爆発したと思われ

>>530
�煤iﾟДﾟ;）

ＭＸやるとＳＱＬ２０００ダウソできますよ

>>529
別にやっちゃいけないことでもない。

>1
>＞総務省インターネット戦略室は「緊急対応が必要という状況判断はしていない」
>＞と話している。
>素晴らしいリスクコントロールですね

まぁプロバイダがなんとかするだろ(σ_｀) ﾎｼﾞﾎｼﾞ
って感じだろｗ

>>535
パージしかない！

ZoneAlarmer増加中でつか？

マイクロソフトマネーを入れてるヤツは終わったな。

MSNあかねぇ〜

>>530
次元のはざま

この速さなら言える！

ああそうだ、ヤッホイってとこから

>>529
緊急避難的措置だろ。

1:14以降止まった

547 ：名無しさん＠３周年 ：03/01/26 01:26 ID:PTtyZ40+
この速さなら言える！

ああそうだ、ヤッホイってとこから

俺のパソコンが大丈夫なら問題無し。

平日じゃなくて良かった

・SQLサーバ
・MEDE（←確認中）
動かしている奴は、注意すれ！

>>530
大馬鹿野郎発見！

>>471
レッドアラート出てるよ
http://www.trendmicro.co.jp/vinfo/

>547
おまい、泳いできたのかＹＯ！

ルーター入れてる人はソフトFW入れても意味ないよ
つうかルーターでじゅうぶん

うち、まだリアルタイムでバンバン来てます〜
当方DION

ビッグローブのシトどうでつか？

>>533
あ、同じだ。
YBBの方でブロックしたみたいだね。

>>519
もう半日早けりゃ韓国だけで逝かせずにすんだのにな、今からじゃ増援も出せやしねえ

まだまだ来とるで〜
2003/01/26 1:24:03通信の要求200.32.106.70UDP(1434)

>>543
(=ﾟωﾟ)ﾉ呼んだ？

以上、>>520は
http://www.moneytoday.co.kr/news/news.html
からの翻訳(一部抜粋)でした。

MSN余裕だよ

ファイル名：aaa.bat
-------------------------------------------------------
@echo off
@cls
netstat -a > C:\netstat.ans
find /I "ms-sql-m" C:\netstat.ans
find "1434" C:\netstat.ans
DEL C:\netstat.ans
pause
-------------------------------------------------------
上記ファイルを作成して、ダブルクリック！
を実行して、
　UDP　　　マシン名:ms-sql-m　　　　*:*
とか表示されたヤシは危険！

>>513

君は、なぜプロがwin2000のVPNを使わなくて、たとえばciscoのルータなんか高いものでわざわざ実装しているか知ってるかい？

DIONとODNから多かったな。

>>557
Outboundも見れるから意味ないことはない
おれは入れてないが

爆発音が聞こえる・・

>>557釣りがご趣味なようでｗ

port1434だけじゃなくて、biosnameとか
HTTPとかいろんなことが攻撃されてるように
出てくるんですけど＜ZA

ZoneAlarmeハ糞

BIGLOBEきまくりよ〜ん（笑

もっとハッキングされてるサイトきぼーん！

＞＞５６５
俺のがおかしいのか？

>>530
お前、ついたら罰金ものっそく取られるど

何をそんなに騒いでいるのかわかんない。
ついていけてないぽ

>>563
ただってすばらしいよねぇ

>>567
VPNのVは何だ

>>522
>>527

>>271

>554
ﾈﾀにﾏﾁﾞﾚｽｶｺﾜﾙｲ・・・・

☆ファイアーウォールを入れてない人はZoneAlarmを入れよう★

窓の杜
http://www.forest.impress.co.jp/security.html
Zone Labs株式会社
http://www.zonelabs.com/
日本語化ﾊﾟｯﾁ
http://www.forest.impress.co.jp/library/zonealarm_nihongoka.html

飛んでる飛行機内に携帯の電波届かないだろ？

オリコンから来てるｗ

>>566
サンクス

あっちこっち飛びまくり。

自分はasahi-net。
0:28が最後。

折れのUDPポート1434はどうなっているかぜひ調べてけれ。

Software IP Filtering statistics:
Input: Output:
70267 : negative allows 70184 : negative allows

更新する度にどんどん増えてまつ

Bigloberです。
たった今も1434にきますた。まだ止まってない模様。。

www.patipati.com/1434watch.zip

<不謹慎>1434port監視をち　ツール発売。

当時一番安かった（9800円）粗末なルーターを使い始めて以来、一度もファ
イヤーウォールがアクセスをブロックしたとか何とかいう警告を発しなくな
った。正直ウイルスしか怖く感じなくなった。

>>507
えぇぇ。瞳さやかが・・・・
(´･ω･`)ｼｮﾎﾞﾝ

PDAでザウルス使ってるんだけどセキュリティ対策なんもしてないけど
つないで平気？当方AIRH'' BIGLOBE

http://www.patipati.com/1434watch.zip

１４３４監視ツールをあげてみましたよん。

>>567
Win2000のVPNを使えとはいっとらん。

それ以前にお前はIPSecが何か理解しとるか？
DES、3DES、AESの違いが何か理解しとるか？
MD5とSHA1の違いが何か理解しとるか？

それが分かれば、そんな厨な発言はありえんだろが

>>584
筑波が見えるならそろそろ届く範囲だ。およそ5kmくらいが届く範囲だからな

http://www.internettrafficreport.com
アジア地区パケット28%ロスかよ・・・半端ねぇ

snortのログにはなんも残っていないな。
FWの内側だから攻撃されずにすんだのかな。

ルーターがあればアクセスがクライアントに直接来ないからFWは意味ない

総務省＊不要論＊

ずいぶんと少なくなったけど来てる・・wakwak

>566
ファイルが見つかりません、だった
うちはダイジョブなのかな・・・？

>>595
ザウルスはＭＳ製品ないから関係ないのでは？

>>594
tamarer？

01:20:16

愉快犯

>>561
ちょっと待って！MS及びMSに接触した事のあるコンピューターって言ったわね？
じゃ韓国がが解体に使っているコンピューターは・・・？

>>601
ルータと”家庭用ブロードバンドルーター”の間には暗くて深い溝が（ry

>>596
さんくす

なにげにこのスレの消費が激しいな・・・



しかしたしかに重い

えっじでつなぎっぱなんでつが、
誰もあたっくしてくれない。。。

知能犯

女王様はリードする側だからね。

>>530
田舎

日本海沖、爆発確認か？
http://www.kyodoh-tushin.com/sokuhou/2003012622/

ZoneAlarmで防げんの？

1:26から、またアタック再開。SO-NET。
30分ほど、ブロックしてみただけなのか。

>>605
やっぱ関係ないよね
厨なもんで心配で一応聞いてみた。
さんくす

お気に入りのエロサイトが見れない
(´･ω･`)ｼｮﾎﾞﾝ

>>609
ああああぁぁぁぁぁぁaaaaaaaaa−−−！！！！

>>597
昔の技術者なんだよきっと
昔は無かったからさ〜

>604
それはスマン。環境が違って動かないみたいだ。。。m(__)m
ファイルが何らかの権限で書き込めないんだと思うので、
”C:\netstat.ans”をどこか書き込める権限の箇所に変更してくれぃ・・・
分からなかったら、コマンドプロンプトから
netstat -a | more
と打ち込んで、ms-sql-m もしくは 1434 と書かれた行が見つからなければセーフDA！

>>530
実は北朝鮮に拉致られた。

プロバイダーによっては防いでたりするんですか？
知識が全然ないもんで。ちなみにうちはここ一時間で
３回ほどです。

従来のウイルス対策スキャナでは検知不可能です。
総務省「何！それは大変だ」
この脅威に対応するウイルス定義を発行する予定はありません。
総務省「なぜ発行せんのだ！」
稼動中のサーバーを標的にするワーム
総務症「ワーム！？ウイルスぢゃないのか」

な・ら・安・心・だ。
「緊急対応が必要という状況判断はしていない」

フリーのファイアーウォールはこれオススメ
http://www.forest.impress.co.jp/article/2002/02/04/outpost.html

ママー！怖いよ〜！！

BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL

1434と137しつこくくるなぁ

>>609
え・・なに？

http://www.patipati.com/1434watch.zip

＜不謹慎＞１４３４をちツール
２ちゃんねらなら、このIT社会の危機も楽しんじゃいましょう。。

FWIN,2003/01/26,01:44:54 +9:00 GMT,212.185.220.150:3027,202.219.18.107:1434,UDP
FWIN,2003/01/26,01:48:44 +9:00 GMT,194.47.80.230:1217,202.219.18.107:1434,UDP
うお、初めて気づいた・・・
これってワームが来てたってこと？　↑

さっきからパトレイバーネタやってるのは誰だ！！

しかし何故韓国で被害がこれだけ出たんだろう
単に韓国がMSの鯖使ってたってことなのか?

来ない･･･
誰か俺のIPアドレスのポート1434に何か送ってくれ

>>617

見れないよ

1434開放したが何も来ない．．．
正直つまらん

おいおいおいおいシャレになんねえぞ(TдT)

>>618
NT系ならIPフィルタリングでもいけると思う

ここで茨城なんとかって逝ってる香具師ら！
漏れ茨城（那珂）だけど、なんともねーよ！！

あほな事書いてんじゃねーぞ！ごらぁ！

でもこれからみんな寝るべ
対処する数より感染広がる数のほうがおおくねぇべか

>>634
ワームにかかったサーバからDOS攻撃が来てるだけじゃないん？

>>1
ｽﾚ立てるなっつったろがﾊｹﾞ!!

>>624
MEとかではbatファイルの関連づけがされてない。
wsh（ry

>>634
自分で自分のホスト晒してどうするよ

>>622
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL

>624
おぉ、わざわざありが�d♪
うちは見つからなかった(^ ^)　

2003年1月26日 01時24分07秒 フィルタ UDPポート:137
2003年1月26日 00時49分28秒 フィルタ UDPポート:137
2003年1月26日 00時49分28秒 フィルタ UDPポート:137
2003年1月26日 00時49分27秒 フィルタ UDPポート:137
2003年1月26日 00時49分27秒 フィルタ UDPポート:137
2003年1月26日 00時49分26秒 フィルタ UDPポート:137
2003年1月26日 00時49分25秒 フィルタ UDPポート:137
2003年1月26日 00時49分25秒 フィルタ UDPポート:137
2003年1月26日 00時49分24秒 フィルタ UDPポート:137
2003年1月26日 00時49分24秒 フィルタ UDPポート:137

さっきからＵＳ鯖からノックされまくってます。

>>60
何も知らないPCユーザーがMicrosoft SQL Serverをインストール？
なんじゃそれ

>>634
AirH"でつか

>>307
逮捕

>>580

ばーちゃる。
すごい広義のソフトウェアだと思ってない？
アプリって言ったほうがわかりやすかったかな。
文脈からつかんでよ。わざわざwin2000とか言ってる意味ないじゃん。

暇だなあ･･･。
nimdaさんは面白かったのになあ。

>>645
言うのが600レスほど遅いぞ

>>636
ちゃうちゃう、ピーコしまくって、ご家庭のPCもとりあえず入れておくかって入れた結果だろ？

ＭｙＳＱＬは大丈夫？

>>650
それは別口。きにすんな

>647
ﾜﾗｴﾙ

いや、まじで・・茨城の親戚の家にかけても、コール音がしない

ぷらら　の人っていますか？
私の所はぜんぜん来ません。

(=ﾟωﾟ)ﾉ一応ゾーンアラーム入れますた

>>651
MSDE（ry

亀

>>644
そのノック１回分のデータの中に入ってるらしいよ・・・中の人

なんでMSN開けねぇ〜んだよ。

>>634
ＩＰ・・・

シマンテックの英語のページではトップの写真がパラボラアンテナに変わった、アラート発信の
態勢についに入ったようだな。

>>652
そう・・・

hame

>>662
漏れもぷららだけど、全然こないよ

さっきからウイルスバスターアップデートできない。

UDP137って何？
大量に来るんだが・・・

GMT,210.3.180.240:1034,218.224.155.179:1434,UDP

>>636
割れ厨だらけでupデートもできんのだよ

>>661
そりゃー寝てるんだよ！
いま何時だとおもってんだＹＯ！

>>662
うちも全然来てないよ。
ﾁｮﾄｶﾞｶｰﾘ

>>635
ｽﾏｿ、漏れだ、もうヤメ。

>>674
windowsファイル共有じゃねーの

ルータのパケットフィルタに Port:137 がしょっちゅう引っかかっているが、これはクラックの兆候なのか?
　この件に関して、小生も不審に思い IPAとJPCERT/CCに問い合わせてみました。結論から言って心配なさそうです。

　Port137はWindows NT の NetBIOS が WINS の逆引き時に吐いてるケースがほとんどであるらしいです。更に、Windows系のOSを狙ったアタックツールは137以外に138、139もアクセスするので137のみのアクセスであれば無視してかまわないですね。

　RedButtonは137以外に139も見に来ますので、139も引っかかってたら要注意です。

従来のウイルス対策スキャナでは検知不可能です。
総務省「何！それは大変だ」
この脅威に対応するウイルス定義を発行する予定はありません。
総務省「なぜ発行せんのだ！」
稼動中のサーバーを標的にするワーム
総務症「ワーム！？ウイルスぢゃないのか」

な・ら・安・心・だ。
「緊急対応が必要という状況判断はしていない」

>>662
うん、来ないね

今月雑誌で見てZONEALAME入れたのだが、こんなことがあって正直うれすい

>>589
1434 は開いてないみたいだよ。
135/tcp が開いてたけど。

>>674
別のワームによるもの

UDPポート1434のログみんなで晒しあったら
どこの会社がMSSQL鯖使ってるかわかるよね

今、揺れた！

今メインのasahi-netからサブで使ってるso-netに
切り替えた。
1434へは来てないけど、asahiでは来なかった1026から来た。
ISPしだいのようだね。

>>662
2〜30分に一回くらいの割合で地味に来ているけど。

揺れた！！

>>670
キニシナイ！

>>683
ISPが対処してるんだと思われ。
YBBも来ない。

MSってアフォだろ？
能無しにOSを開発させるな。

地震か

>>681
137とじで138,139あけといたらいいってことかな

大変です。
突然画面が真っ青になって「びっくりするほどユートピア！」
っていう声が繰り返しスピーカーから出てる・・・。
これ、、、ワーム？

>>662
ぷららは、全然来てません。このスレ見て驚いたもんね。

この勢いであの子にｱﾀｯｸ！

＞646
そんなときは、コマンドプロンプト画面にbatファイルをドラッグアンドドロップ！
んでEnterキー謳歌でOKよ

>>674
ポートスキャンです。
去年の夏頃から多いらしいです。（そーす、ぐーぐる）

俺は全ポートを閉じることにしたよ。

空が明るい

ＦＷいれてないんだけど、１４３４にきてるかどうかのチェックは
netstat でいいですか？

なーんもこねー

>>695
doko?

>>694
今回利用されたセキュリティホールはすでに既知のもので、
半年ほど前に修正パッチが配布されてましたが　何か？

やべ

>>699
フィルタリングされる罠

>>662
ぷらら＠茨城だけど来ない。
TCP1434ってのは来たけど（藁

地震か

>>702
なに、ネットから引きこもるわけですか？？？

>>31
ﾜﾗﾀ

政府・総務省に緊急対策とれるわきゃないﾜﾅ

今頃になってPort:137で騒ぐやつがいるようですな

来ないとか言ってたらｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
やっと一個きますた

神戸震度６！

みんな楽しそうだね

地震なのか？それとも

なんか地震っぽくない

来ないより来た方が安心できるね

この件で初めてログ見た奴多すぎ

6ちゃん」

１４３４監視くん入れたんだが、これって、スパイウェアとかじゃないよね。

というわけで、ヨロシコ

>>700
Thx!　大丈夫のようでつ。

速報まだか？

>>716
うそつけ明石ぜんぜん揺れてないぞ

>>589

>>685 に追加
0 から 2000 まで調べたけど、135 以外に 1025 が開いてた。

>>712
いや、ポーと全部閉じたらつながらなくなるから辞めるって意味だろ

地震もチョンのしわざか

6で(ﾟДﾟ)ﾊｧ?(ﾟДﾟ)ﾊｧ?

ポート開いたとたんに、来なくなる罠

>>714
ｽﾏﾝﾃﾞｽ。

>>721
この速さなら言える


半年ぶりに見ました。

自信ってどこよ？

も、全然だめ

>>721
ってかﾛｸﾞってどうやって見るんだろ？俺ソレすら知らない。

いや、神戸じゃない。岩手

>>597

りくえすとふぉーこめんつ読んでるよ。
理論の話じゃなくて、統計の話をしてるけど。
win2000のVPNとVPN Concentrator の違いはなーんだ？

インタネッツってやるもんじゃねえな。

ここは災害情報を作るスレですか？

オマイら、いざというときはオレが56kモデムで草の根BBSを
開設するから大船に乗ったつもりでいれ。

どうでもいいけどガセネタはやめれ

自身があったかどうかは、テレビつけてたらわかるべ

インターネットの中の人も大変だな。

で、漏れらはどうすればいいんだよ

しかし、かの国は本当にネット先進国なのか？

×「緊急対応が必要という状況判断はしていない」
△「我々が緊急対応が出来るという状況ではない」
○「我々の(どうせ役に立たない)緊急対応が必要という状況判断はしていない」

誰か教えてくれ〜。
なんでMSN開かないんでしょ？

東北自動車道全面通行止め・・

>>735
ＺAなら右下のアイコン右くりつく→コントロールセンタの表示→ログビューアタブ

>>735　家庭用ブロードバンドルーターには
ログをとってない機種もある。

自身はどれくらいの大きさ？俺のバットより大きいか？

>>746
あぼーんしたんだろ。

NHKで船木が空を飛んでいる。

>>746
メッセ鯖は生きてる

>>735
オマイの使用ソフト知らんしな。
c:\windows\pfirewall.logとか？

>>375
アイゴー！ウリナラが誇る「ウイルス警備隊」をバカにするなんて、差別ニダ！


てか、きわめてフツーにweb徘徊中な訳だが。＠Y!BB
な〜んも、影響ナッシング。

>>662
ﾉシ

あまし、ってとこかなー。

>>746
履歴クリアとかしてみたら

イルボンの２ちゃんねらーが悪いニダ　

メールの出し忘れの言い訳に使えるぐらい
接続障害やらサーバーダウンが頻繁にあった時代が懐かしい

こうなったらUNIX板の住人に何とかしてもらうしかない

よく分からんからポート全部閉じました。

>>746
これのせいではない事は確かだ。
普通にいまも機能してるし。

>>755
漏れもＹＢＢ！だが一時間前に一件来たのみ。
...ちょとさみすぃ。

>>761
どうやって書き込みましたか？

>>761
ついでにボクの肛門も閉じてください。

ウイルス名がWORM_SQLP1434.Aに変更されました。情報はWORM_SQLP1434.Aをご覧ください。

>>759
その言いわけ今でもつかってますが何か。

>>761
何故書き込む

緊急事態発生！緊急事態発生！
総員、第1級戦闘配備レベル max にて敵の攻撃に備えよ！

>>761よく書き込めましたね

>>693
そんなことない
うちはYahoo!BBだけど1434にきてる

さっき、アメリカの某電話会社のサーバーからアクセスあり。
大丈夫か？　アメリカも。

ヒジーなんて最近さっぱり聞かないしな

>>761
ちゃんと閉じろよ

被害の大きかった国で作られた
ワームと考えるのが普通でしょうね。

・・・トレンドマ○クロの担当者は徹夜なのかな・・・

>>764
肛ポートだけ閉じてないんじゃない？

ネタだと思うが携帯からなんてことないよね

761のつりはすごいな

ZD-Net
http://www.zdnet.co.jp/enterprise/0301/25/epn02.html
NHKニュース
http://www.nhk.or.jp/news/2003/01/25/k20030125000168.html
http://www.nhk.or.jp/news/2003/01/25/k20030125000167.html
毎日
http://www.mainichi.co.jp/news/flash/shakai/20030126k0000m040084000c.html
朝日
http://www.asahi.com/international/update/0125/014.html
http://www.asahi.com/tech/asahinews/K2003012501377.html
NIKKEI NET：ネット通信障害
http://www.nikkei.co.jp/sp2/nt18/20030125AS3K2502C25012003.html
MSNニュース
http://news.msn.co.jp/articles/snews.asp?w=358045
中国新聞　スポットニュース
http://www.chugoku-np.co.jp/News/Sp03012504.html
京都新聞
http://www.kyoto-np.co.jp/news/flash/2003jan/25/CN2003012501000271B1Z10.html
nikkansports
http://www.nikkansports.com/news/flash/f-so-tp0-030125-19.html
McAfee
http://www.nai.com/japan/virusinfo/virS.asp?v=W32/SQLSlammer
シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sqlexp.worm.html
トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=DDOS_SQLP1434.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SQLP1434.A

あたしのとこからはMSN開けるから不思議なのね。

レスくれた方々サンクス！
ぷらら はなんとなく大丈夫っぽそうですね。
ちょっと安心できました。
これでやっと眠れる…

バカコメントだな・・・総務省並み

>>765
自分の口でループバックさせるのがよろしい。

地震？韓国？中国・・・・・・・・・・・・・・・・・加藤！？

>>776
サタデーナイトなのにな

全然こない・・・。
もう収束したんだろうか？

>>746
> 誰か教えてくれ〜。
> なんでMSN開かないんでしょ？

コンセント刺さってる?
手で押しても開かないですよ。
あ、あと、ATMじゃないので画面にタッチしても駄目です。

>>512
遅レスすまんが
実際に言っとる
http://bbs.enjoyjapan.naver.com/jphoto/read.php?id=enjoyjapan_12&nid=16739&work=list&st=&sw=&cp=1

俺のとこ、この１時間半で、１４３４へ６回あったみたいだ

シマンテック(米)のサイト更新された模様。
http://securityresponse.symantec.com/avcenter/venc/data/w32.sqlexp.worm.html

あぁ、キティーの高笑いが聞こえる。ホントムカつく！　おもひ

感染力のランクがアップ・・・。あたりまえか・・・。

YBB始まった

>>769
敵ﾊﾟｹｯﾄ見ゆとの警報に接し、Plalaはただちに出動これを撃滅せんとす。本日天気晴朗なれど波高し

１時43分に来たけど、少なくなってる

チョッパリ共にわかるか？
絶望に明け暮れた放心状態の父上のあの姿、
エラを隠すこともできなかったあの悲しみに暮れた父上の姿を。
だがある日MSのHPで修正パッチを見た瞬間父上は！！

突如父上は実験室の扉を閉じてしまった……
幾日も幾日もウリは扉の前で待つだけだったニダ。
そして再び扉が開いた時、あのワームがそこにあった。

それは見事なものだった。
あの十年前のワームは、今度は我が国以外の鯖のみを静止させるように出来上がっていた。
そうだ、父上はMSを許さなかった、だから火病なのだ！

そして我が国を完全に静止させた、1434の惨劇をもう一度起こすのだ。
真実に目をつぶった人間、繁栄に浮かれて何も知ろうとしない人間、全て同罪ニダ。
そんな奴等の支配する社会などどうなっても構わない。

でも、父さんはもう戻ってこない。
そうだこの世に正義など存在しない。
復讐のためならワームであろうと利用できるものは利用してやるニダ！

……これでわかっただろ、日米よ謝罪と賠償をしるニダ。

テライユキが瀕死らしい

「緊急対応が必要という状況判断はしていない」
(ﾟДﾟ)はぁ？(*´д｀*)ﾊｧﾊｧ

>>780
ソースが多すぎて消化し切れません

割れ一掃だったりしてｗ

ポート1434空いてて、MSDE(Office)、SQL Server有効ならアウト

>>801
M@の陰謀か!？
今年新しいの出るしな

ヂオン来ないよ

1434の他に137にもたくさん来てるんだが俺だけか？

ネットワーク型エイリアンが侵入？

>>789
ワロータ

このワームの正体はｎｙという罠

今回のは、FBIの抜き打ちテストらしい

MSNが云々って、DNSの問題ってことはないんですか？

（;ﾟДﾟ） UDPへのアタックじゃなかった。ｽﾏｿ

2003/01/26 1:26:42通信の要求218.244.75.3UDP(1434)
これを最後に途絶えたかな。

1434以外のほうが多いんだが・・・・

port137系と見られるport1025〜1029からの攻撃が復活した。
やはりport1434への攻撃に負けてたみたいだな。

>>771
同じYBBユーザーが感染している可能性は（ry

日本には2ｃｈがあるので、ウィルスも困ってま巣。

シマンテック最高！
世界一！
おまんこなめなめ！
うきょー！

>>754
違うなぁ・・・

ポート6699にいっぱいくるんでつが・・・・。

対応方法:

これは Micirosoft SQLサーバー2000の脆弱性を狙っており、
セキュリティホールの対策をしていないSQLサーバー2000上でのみ発生します。

このDDoS攻撃から防御するために、
一時的な措置としてUDPポート1434をブロックことをお勧めしますが、
このポートはMicrosoft SQLサーバーが使用するポートですので、
ポートをブロックすることでSQLサーバーの動作に支障がでるなど、
ほかの問題が発生する可能性があります。
早めにSQLサーバーの脆弱性への防御をお勧めします。

　この脆弱性は SQLサーバー2000 SP3を適用することで防御できます。
SQLサーバー2000 SP3
http://www.microsoft.com/japan/sql/downloads/2000/sp3install.asp

>>723
Spybotでは検知しないみたい
特定ポート開かせ　その上プログラムを実行させる
無いとも言い切れんな

これってきちの情報でしょ？
以前パッチ配ってただろ。
事前に配慮できないアフォどもめ。

>>819
ﾀｲｰﾎ

10分前から1827への攻撃が凄いんだが何だ？

このワームのソースコードがホスィ

ワーム消えて！
まんこまんこまんこまんげ

67に来る。これは何で？

１：００〜１：５８の間は
１４３４〜７回
１３７　〜４回

０：００〜１：００の半分の回数になったが
まだ多いな

来ない

対処法：PostgreSQLかMySQLに乗り換える
じゃないの？

記念カキコ

6699ってＭ×？

政府の緊急対策とは大臣の視察と復旧資金のﾊﾞﾗﾏｷなわけだが

22日の時点で、コードレッドに感染したのか、ＰＣが勝手に電話回線を接続。
パケット通信の状態を示すルータのランプがほとんどつきっぱなし。
こりゃ変だと思って、ＮＴＴ−ＭＥのおねぇちゃんに電話。
「お客様、それはウィルスの仕業と思われます」と。
ルータのログを見たら、データの送り先はwww.n3t.com.brだった。
あと、うちの別のPCにも送りつけようとしてた。
あわててルータのバージョンアップしたけど、こんなウィルス、どこで拾ったんだろ。

2003/01/26 01:42:51 NAT RX Not Found : UDP xxx.xxx.xxx.xxx : 1420
> xxx.xxx.xxx.xxx : 1434 (IP-PORT=6)

ADSLモデムのログを見たら、上みたいなのがいっぱいあったんですけど、
これってファイヤーウォール入れたりしないと拙いんですか・・・？

　 ∧＿∧　　　　　　　　　　　　 　 |ﾄﾞﾝﾄﾞﾝ!!　　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　（　・∀・）＜開けてないかんな　|ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　（　　　　）　　　　　　　 　 　　 　 |　 （　　） ))　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　｜ ｜　| 　 　　　　　　　　　　　　|((　<　<　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　（_＿）＿）　　　　　　　　　　　　　　　　↑
　　↑　　　　　　　　　　　　　　　ぽーとすきゃん
　ぱそこん）

やっぱりあかん

大量のF5攻撃により突然変異して発生したのがこのワームだ

モニタから黒いのが飛んできて
チンコに感染した！
栄養を吸収して肥大化している。
どうやらいっかいリセットしないといけないようだワクチン画像求む！

素人なのでわからないのですが今回の事件はデータサーバであるSQLサーバのポートに
大量のデータが送られてしまうことによる現象ですか？
わからないのは、アメリカの大学などから送られているってことはどういうことなんですか？
誰かがアメリカのパソコンにウィルスを送ったのですか？
データ送信先がアジアなのはウィルスがそのようにプログラムされているんですか？

今まで全然大丈夫だったのに
2:00からおかしい

3分前から137が大量なんですが。

MSN見れない奴はこれもみれんのか？
MSNニュース
http://news.msn.co.jp/articles/snews.asp?w=358045

http://www.msn.co.jp/

http://securityresponse.symantec.com/avcenter/venc/data/w32.sqlexp.worm.html
より、シマンテック、ワーム駆除ツール開発中とのこと。
(抜粋訳)
シマンテック・セキュリティレスポンスは、現在W32.SQLExp.Wormのための削除ツ
ールを開発しています。このワームは単にメモリ内にのみ駐在するタイプで、ディ
スクに書かれていないので、この脅威はウィルス定義ファイルでは検知できませ
ん。ユーザは、この脅威に対処するために上に記述された手段に続くように勧め
らます。

>>815
アメリカとかロシアとかいろんなとこから来てる

俺は1434じゃなくて69が好きだよぉ！
うきょー！
このスレのみんな、愛してるよ！

>>830
＞対処法：PostgreSQLかMySQLに乗り換える
サーバーでのクリティカルな運用は無理だろう

MSのコメントって出てんの？

ネット障害になってるのか

http://www.iana.org/assignments/port-numbers

ポート番号とプロトコル(tcp or udp) ＜−＞ サービス の割り当て表
が上にある。

よく分からないポート番号へのアタックは、上の表を参照すると、
なんのサービスを狙ったアタック（or 普通のアクセス）なのかが
分かります。

>>822

ちょうど一年前に見付かったバグ。
マイクロソフトは半年放置して、７月にパッチ配布開始。
でも当てていないサーバ多いんだね。

そんなもんだよ。

>>847
ペンタゴン、ＮＡＳＡ，yahoo.comなんかはMySQLじゃなかった？

メールが見れん

ログが見れん！
畜生

俺のパソコンマイネットワーク開いたら
いろんな人のファイルがインストールされてるYO!

またシマンテックがウィルス対策ソフトの宣伝ですか？

ZoneAlarm入れたのですが何もブロックしません
使い方間違えているのでしょうか

ＭＳのコメントは２ヶ月後に出ると予想される

>>847
> サーバーでのクリティカルな運用

そりゃSQL鯖でも無理

同じくログが見れん！
畜生
どうすりゃ見える？

>>858
これは仕様です

マイ糞はどこまでコンピューター業界に迷惑をかける気だ･･････

何時なおるの？

オラクル使え

モデムの説明書不親切すぎ

>>770

outboundは閉じてないでしょさすがに。

「知謀涌くがごとし」と呼ばれたスティーブン・ウォズニアックに助けを請うしかないな

>>863
地球が滅ぶころには。

XPについてる「インターネット接続ファイアウォール」って役に立つの？
ウイルスバスターとかのファイアウォールとかと併用しても大丈夫？

>>746
もうスレ違いでつ

Hawaiiコミュニティカレッジ・・・なんてとこからも来て増すなあ。。

一、二時間に一回ぐらい不正なアクセスが来るんだけど、これは多いほう？少ないほう？
ちなみに当方ＹＢＢです。

NetBIOS Name　←　これも非常に多いんだが、関係あるの？

エバでウィルス使徒はどうやって退治したっけ？

port137で心配な人、ログを１ヶ月くらい前から見てみたら？
多分結構来てると思うよ。
これ系のは毎日のように来てるけど、1434絡みで少し落ち着いたのが、
1434が収束してまた勢力を盛り返してきたのだと思う。

ダイヤルアップのテレホタイム利用者ですが私にはどんな影響がありますが？
ちなみにＯＳはＷｉｎ９８です。

サイバーポリスにネットに入り込んで退治してもらうしかないな

この時間治まった人いる？

2003/01/26 1:57:07 通信の要求 129.244.73.73 UDP(1434)
2003/01/26 1:55:32 通信の要求 207.160.131.141 UDP(1434)
ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!!!

nslookup は outlook の弟。

フジＴＶニュースいいいいいいいいいいいいいいい！
まだ見てない奴は見ろ！
宮川俊二アナが訳もわからんくせに、ポート１４３４言ってますた！

http://fnn.fujitv.co.jp/headlines/index.html

>>876
98は、来ても影響ないのでは。。

こないだ事故った、PCレスキューなんとかに、解決してもらおう！

○７５−○○○ー××××
http://live2.2ch.net/test/read.cgi/news/1043508441/

スレタイトルに電話番号を書いています。
また、１と名乗るID:FGzp6DHFが煽り行為をし、非常に悪質です。
みんなでこのスレとID:FGzp6DHFの悪行を通報しましょう。
　　　　

>>874
リツコさん

数日前XPにどでかい穴が発見されてたが何か関係があるのだろうか

そんなにトラヒックおおいんか。。
俺んちNAT下で全部遮断してっから
ログとってないしよーわからんわ。

リツコさんがどうしたんだっけ。っていうか何年前だ

>>874
進化の促進

いまが儲けるチャンスだ！

>>874
８巻買ったよ。

1434のログすげぇ
1回捨てるか

>>881
おおおおおおおおおお
ほんとだ。
すげー

>>881
別に訳分かってなくてもいいじゃない

インターネットの歴史に今回の攻撃は名を残す。

　∧ ∧　　
　(ﾟДﾟ,,)　　
　⊂ヽ⊂＼ 　
　　　　＼　ヽ〜
　　 　 　　@@@　まてー　

６６６プロテクトきぼんぬ（　ｗ

２５日午後７時ごろ、パソコンがネットに接続できず、パニックに
なりました。
あれはウイルスのしわざだったんでしょうか？
怖いです

ダイヤルアップのテレホタイム利用者ですが私にはどんな影響がありますが？
ちなみにＯＳはＷｉｎ９８です。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
|　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿　｜
|　|　　　　　 　 　 　 　 ＿＿＿＿＿＿＿_　　　　　　　　 　 　 |　|
|　|　≡≡≡≡≡≡≡|　 　 　 　 　 　 　 |≡≡≡≡≡≡≡　|　|
|　|　　 才是　言斥 　 |　 　 　 　 　 　 　 | 　　ｼ夬　言義　　｜ |
|　|　≡≡≡≡≡≡≡|　 　 　 　 　 　 　 |≡≡≡≡≡≡≡　|　|
|　|　　CODE:263　　　| BALTASAR･２　|　　 　 ＿＿＿__　　|　|
|　|　　　；：；・､：：, 　 　|　 　 　 　 　 　 　 |　 　 ｜審議中｜　|　|
|　|　　　：；・：；；_；　　　＼　 　　　　　　／　　　　￣￣￣￣　｜ |
|　|　|￣￣￣￣￣￣＼／＼＿＿＿／＼／￣￣￣￣￣￣|　|　|
|　|　|　 　 　 　 　 　 　 ＼ 　 MAGI 　 ／　　　　 　 　 　 　 |　|　|
|　|　| 　 CASPER･3 　 　|――――‐|　　MELCHIOR・１　|　|　|
|　|　| 　 　 　 　 　 　 　 　|　　　 　 　｜ 　 　 　 　 　 　 　 ｜ |　|
|　|　| 　 　 　 　 　 　 　 　|　　　 　 　｜ 　 　 　 　 　 　 　 ｜ |　|
|　|　￣￣￣￣￣￣￣￣　　　　　　　 ￣￣￣￣￣￣￣￣　｜ |
|　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣　｜
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

>889
あーそんなかんじだったっけ？サンクス

>>874
とりあえずダミーデータを

>>874
共存を促したって記憶が・・・

スウェーデンから来た。

>>883
1434アタックでお困りの方は
パソコン救急バスターズへ今すぐ駆けつけます
http://www.k-sys88.com/index2.html

>>896
おっ、AAだ

２７３７４ｽｷｬﾝｷﾀ━━━━(Дﾟ(○=(ﾟ∀ﾟ)=○)Дﾟ)━━━━━!!!

sub 7 trojan scanだってｻ

ネットがサクサク動くと思ったら南朝鮮からのパケットが
邪魔してないからなのね

ってか

一番多いときで63回/Hです。いまはこんな感じ。

Jan 26 00:04:35 ns iplog[366]: UDP: dgram to port 1434 from www.hpsoluciones.com.ar:4337 (376 data bytes)
Jan 26 00:06:42 ns iplog[366]: UDP: dgram to port 1434 from www.jtbioscopen.nl:1385 (376 data bytes)
Jan 26 00:07:57 ns iplog[366]: UDP: dgram to port 1434 from wrpX01.wrp.net:2384 (376 data bytes)
Jan 26 00:27:46 ns iplog[366]: UDP: dgram to port 1434 from 200.39.150.252:4803 (376 data bytes)
Jan 26 00:28:29 ns iplog[366]: UDP: dgram to port 1434 from 202.69.168.6:1055 (376 data bytes)
Jan 26 00:32:45 ns iplog[366]: UDP: dgram to port 1434 from doczy-v2000.drk.hu:2353 (376 data bytes)
Jan 26 00:44:54 ns iplog[366]: UDP: dgram to port 1434 from my.thinkwave.com:1136 (376 data bytes)
Jan 26 00:52:18 ns iplog[366]: UDP: dgram to port 1434 from parpaioun.essi.fr:4901 (376 data bytes)
Jan 26 02:08:53 ns iplog[366]: UDP: dgram to port 1434 from 61.206.119.12.user.fa.il24.net:11425 (376 data bytes)

>>900
（ ﾟДﾟ） なつかすぃ

5000とか79とか113とかいろいろ来てる

>>899

シマンテックに逝ってこい！！

Ｂ旦那型攻勢防壁。お父さんが戦います。

日本人の陰謀ニダ

NAVER掲示板 の過去ログの一部　（単なる虚言か？）
http://bbs.enjoyjapan.naver.com/jaction/read.php?id=enjoyjapan_7&nid=103132&work=list&st=&sw=&cp=1

お前ら、エバネタ良くおぼえてますね。

糞ニーからもｷﾀｷﾀｷﾀｷﾀ━━━
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 219.101.40.0
b. [ネットワーク名] SONYTELECOM
f. [組織名] ソニー株式会社
g. [Organization] Sony Corporation
m. [運用責任者] MK5616JP
n. [技術連絡担当者] KN5085JP
n. [技術連絡担当者] MK5616JP
p. [ネームサーバ] ns1.bit-drive.ne.jp
p. [ネームサーバ] tky01ns01fe0.sonytelecom.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 2002/07/16
[最終更新] 2002/07/16 20:22:01 (JST)
[email protected]

ネットは狭小だわ・・

>>913
69プロテクトで以後30時間は大丈夫だな(w

結局今回の名前はﾆﾀﾞｰでいいの？

MAGI頑張れ

一般的にヲタはきもい。

でも、このスレに関してはパトヲタの方がつよかった。

月曜出社したくねーな・・・問い合わせ殺到しそうだ

1434をちツールってファイアウォール起動させた状態で動かしても大丈夫なのー？？

眠たいんだけど寝ていいのかな

どうも。
DDOS_SQLP1434.A ですが、忙しいです。。。（汗

なんか、疲れてきました・・・・。。。

CASPERがあぼーんしたら終わりだ

確認しました。パターン青、使徒です！

韓国の自作自演だったりして

ﾔｷﾆｸ（・∀・）ﾀﾞｲｽｷ

なつかしいなぁ

>>925
WORM_SQLP1434.Aに名称変更されたべ

>925　大変だな

>>916
笑っちまった

>>927
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!

ワームの中の人も大変だな。

おなかすいた

あの、スキャンが来たとかの意味わかんないんだけど
ど素人にもわかりやすく教えてください。

　＿＿＿＿＿　　　　　＿＿＿＿＿　　　　　　　 ＿＿＿＿＿
｜書き込む　｜名前：｜　 　　 　 ｜　E-mail ：｜sage　　　｜　
　￣￣￣￣￣　　　　　￣￣￣￣￣　　　　　　　 ￣￣￣￣￣
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　↑　↑　↑
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　さげる時はメルアド欄に半角で「sage」

>>928
最近、影うすいしな・・・

ポートいちよんさんよんって読むのこれ？

>>925
乙。
まぁ、生めよ増やせよ。

本人降臨age

使徒増殖中

わーい、１時間１個だったのが３個に増えたぁー。
わ-い わ-い ＼(^_＼)(／_^)／ わ-い わ-い

インターネットの中の人も大変だな

都内の通信回線に異常が発生しています！
港、中央、新宿、文京、世田谷！
各ブロック不通！！

>>937
回線切って寝ろってことだ。

>>937
攻撃できそうなﾔｼがいないか探すこと。

次スレは？

マジ助けてくれ

NISでログの見かたが分かりませんよ。

広角機動隊のバーチャルファックやってみたい

　　　　　　　,､ｒ'' "ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉヽ ,
　　　　　r'ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉiｌｒ､,
　　 ／ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉr''"^`ﾍｉｉｉｉｉｉﾄｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉ＼
　　}ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉ|　　　　ヾｉｉｉヾｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉヽ,
　/ｉｉｉｉｉｉｉｉｉｉｉｉﾄｉｉｉｉｉｉ;ｲｉ|,　　　__,,､ﾘjL'r-ヾﾊｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｌ
, /ﾍｉｉｉｉｉｉｉｉｉ/|ｉｉｉr/,,ヾｌ　ヽ"　「~}rﾐ,ﾄ， ﾘ　ﾊｉｉｉｉｉｉｉｉｉｉｉｉｉｉｌ
　 |ｉｉｉｉｉｉｉｉｉｉｌ,rﾘ,ｿr'ｫ　`　　　　　`'"　　　　ﾄr'⌒`'､ｉｉｉｉ|
　 ヾﾘヾｨﾊ　 ! ヾﾉ'､ 　　　　　　　　　　　　 '"(`ｊ |ｉｉｉｌ
　　 `　ﾘ ''}　　　　 ヽ`　　　　　　　　　　　 ,ｸ-'/ｉｉｉ/
　　　　　　ｌ　　　　　,､-ｰ　　　　　　　　　,__,／ｉｉﾂ
　　　　　　ヽ、 　　　　　　　　　　　　　/　/ｉｉｉｉｉｿ
　　　　　　　 ＼　　　　　　　　　　　, 　　,ﾉｉｉｉｉ/
　　　　　　　　　＼ 　　　　　　　　　　　 /ﾊ/
　　　　　　　　　 　 ヽ,、＿_ ,,､r'　　　　ノﾍﾘ
　　　　　　　　　　　　 ﾘＩﾃ~|　　　 _ ,､r-ー"ﾍ
　　　　　　　　　　　　　ヾﾊｌ,rｰ''"　 |,　　　　└
　　　　　　　　　　　　　 /)r'^ヽ, 　　 ｌ
メルキオール、使途にリプログラムされました！

>>949
いる?

>937　たぶん残りのレス数じゃ無理

　　　　　　　　　　|ﾄﾞﾝﾄﾞﾝ!!　　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　　　　　　　　　|ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　ﾋｨｨｨｨ 　 　 　 |　 （　　） ))　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（´Д｀；）　　 　 　|((　<　<　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（∩∩ﾉ）　　　　　　　　　↑
　　↑　　　　　　　ぽーとすきゃん
　ぱそこん

これで我慢しとけ

うちの会社もMS SQL server使ってるけど、今回の件は心配してないし
別段なにか対策もする予定なし。

ここは忙しいインターネットですね

どーりで今日は肩が重いと思ったら
こいつのせいか。。

戦争は、まだはじまっとらんよ

>>946
ネットが全面まひ…3
http://news2.2ch.net/test/read.cgi/liveplus/1043508241/

この２０分で１４３４に４回来てますな

メモリ上のワームの人も大変だな

>>956
対策済み？

>>958
お前はインターネットか。

＞９５０
助けは必ず来るから、がんばるんだぞー！

　　　　　　　　　　|ﾄﾞﾝﾄﾞﾝ!!　　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　　　　　　　　　|ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　ﾋｨｨｨｨ 　 　 　 |　 （　　） ))　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（´Д｀；）　　　　 　|((　<　<　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（∩∩ﾉ）　　　　　　　　　↑
　　↑　　　　　　　ぽーとすきゃん
　ぱそこん

>>953
何のAAだ？

やっと1434ｷﾀ---（・∀・）--- !
これで安心して眠れまつ

とりあえず、せっかくの休日に呼び出された方乙カレさん。

ポート1000

>>954
まだいりそうだが・・・・・・

>955
ﾜﾛﾀ
それで何を我慢しろと。

寝るぞ

>>950
パソコン救急バスターズへ電話汁
048-XXX-9999

>955
ﾜﾗﾀ

NTTだからMSNが使えないのか？

>>956 （ﾟ∀ﾟ）ｱﾋｬ

>>967
まやまや

>>955
ﾜﾗﾀ
わかりやすい。

１０００

>>914

不特定にUDPで通信できるようになってたんか？問題のお名前解決君は。

>967
伊吹マヤ

ポート１０００

>>967
伊吹マヤ

最近寒いし、しょうがないよ。ワームも悪気があったわけじゃないだろ

1000da

１

1000GET

2chが重いのはこれのせい？

９９９

はい次

1000

ＴＣＰ　４６６２　ってのも１４３４同様多いけど
同じ問題なんでしょうか？

1

　　　　　　　,､ｒ'' "ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉヽ ,
　　　　　r'ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉiｌｒ､,
　　 ／ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉr''"^`ﾍｉｉｉｉｉｉﾄｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉ＼
　　}ｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉ|　　　　ヾｉｉｉヾｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉヽ,
　/ｉｉｉｉｉｉｉｉｉｉｉｉﾄｉｉｉｉｉｉ;ｲｉ|,　　　__,,､ﾘjL'r-ヾﾊｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｉｌ
, /ﾍｉｉｉｉｉｉｉｉｉ/|ｉｉｉr/,,ヾｌ　ヽ"　「~}rﾐ,ﾄ， ﾘ　ﾊｉｉｉｉｉｉｉｉｉｉｉｉｉｉｌ
　 |ｉｉｉｉｉｉｉｉｉｉｌ,rﾘ,ｿr'ｫ　`　　　　　`'"　　　　ﾄr'⌒`'､ｉｉｉｉ|
　 ヾﾘヾｨﾊ　 ! ヾﾉ'､ 　　　　　　　　　　　　 '"(`ｊ |ｉｉｉｌ
　　 `　ﾘ ''}　　　　 ヽ`　　　　　　　　　　　 ,ｸ-'/ｉｉｉ/
　　　　　　ｌ　　　　　,､-ｰ　　　　　　　　　,__,／ｉｉﾂ
　　　　　　ヽ、 　　　　　　　　　　　　　/　/ｉｉｉｉｉｿ
　　　　　　　 ＼　　　　　　　　　　　, 　　,ﾉｉｉｉｉ/
　　　　　　　　　＼ 　　　　　　　　　　　 /ﾊ/
　　　　　　　　　 　 ヽ,、＿_ ,,､r'　　　　ノﾍﾘ
　　　　　　　　　　　　 ﾘＩﾃ~|　　　 _ ,､r-ー"ﾍ
　　　　　　　　　　　　　ヾﾊｌ,rｰ''"　 |,　　　　└
　　　　　　　　　　　　　 /)r'^ヽ, 　　 ｌ
1000！

1434！

ポート1000

ザフトのために1000ゲット！！

千　雅夫

せｂん

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。