Nimda !! その産

このエントリーをはてなブックマークに追加
952 ：名無しさん＠お腹いっぱい。：01/09/30 18:42
>>949
初歩的な質問でスマンけど、「TFTPなんたらファイル」って実のところなんなんだっぺ？
ウイルススキャンでひっかかるのとひっかからないのがあるようだが。

まあ、ニムダ感染機ではたいてい増殖してるよね・・。
953 ：名無しさん＠お腹いっぱい。：01/09/30 18:47
>>944
おそらく、起動不能マシンが出なければ、駆除もスキャンもしなかったと思われ。
954 ：名無しさん＠お腹いっぱい：01/09/30 20:52
そろそろ新スレか・・
955 ：名無しさん＠お腹いっぱい。：01/09/30 22:33
>>952
バックドア経由でAdmin.dll(Nimda本体)を送り込む。
　↓
Admin.dllはすでにある（しかも動いてる）
　↓
一時ファイル名のまま保存。

って感じかな。たぶん。
956 ：名無しさん＠お腹いっぱい。：01/09/30 22:41
>>955
NT/2000 Serverだと、TFTPっていうツールがインストールされるんだけど、これは関係ないのかな？
957 ：名無しさん＠お腹いっぱい。：01/09/30 22:59
TFTPで鯖ってウィルス送り込んでるなら、TFTPコマンドで
ファイルをputできるかなとか思ったんだが無理っぽい。
Pro版だと鯖は入ってないがルーター買うと付いてくるね。
958 ：名無しさん＠お腹いっぱい。：01/09/30 23:09
>>957
結局にむだでもバックドアではなく、CodeRed同様未対策鯖のバッファオーバーフローを突いて自身を挿入しているということかな？（鯖攻撃で感染の場合）
959 ：名無しさん＠お腹いっぱい。：01/09/30 23:13
>>956-957
そのTFTPっつーのをつかってgetさせてる。
putしてるんじゃなくて。
960 ：名無しさん＠お腹いっぱい。：01/09/30 23:24
>>951

ぴんぽん♪

http://cgibbs.mmjp.or.jp/bbs/show/www.zumensoft.co.jp/bbs

井上和仁
・・・のところをくりっくすると ρ(^-^)
mailto:[email protected]
961 ：名無しさん＠お腹いっぱい。：01/09/30 23:34
>>960

しかし、このzumensoft.co.jpにも「夢幻」にも教えてやりたいんだが、ホスト名もIPも晒されるような掲示板では、カキコする気も失せるな。
962 ：名無しさん＠お腹いっぱい。：01/10/01 00:09
age
963 ：１：01/10/01 00:35
新スレ建てましょか？
964 ：名無しさん＠お腹いっぱい。：01/10/01 00:42
>1
よろしく～
965 ：１：01/10/01 00:46
新スレです。適宜移動してください。
「Nimda !! 」【その４】
http://ton.2ch.net/test/read.cgi/sec/1001864573/
966 ：１：01/10/01 01:01
ＩＥ６に関するＦＡＱが抜けてますが、
インストールの環境やインストールされてるアプリで変わるので
詳しくまとめた方カキコお願いします。
967 ：名無しさん＠お腹いっぱい。：01/10/02 01:13
「Nimda !! 」【その４】
http://ton.2ch.net/test/read.cgi?bbs=sec&key=1001864573

こう書いて欲しかったYO!
ブラウザで読み込まれたので、ﾋﾞｯｸﾘ。
968 ：名無しさん＠お腹いっぱい。：01/12/31 08:50
１０００までがんばれ
969 ：１０００！：01/12/31 14:14
　
970 ： １０００!!!!!：01/12/31 14:15
　　
971 ： １０００!!!!!：01/12/31 14:16
　　　　
972 ：名無しさん＠お腹いっぱい。：01/12/31 23:28
972
973 ：サンボマスター：02/01/12 04:23
973
974 ：○タック25ｍａｒｋⅡ ◆Izgqidf6 ：02/01/12 04:58
>>968
２００１年に言ってる。
ﾜﾛﾀ。
975 ：○タック25ｍａｒｋⅡ ◆Izgqidf6 ：02/01/12 04:58
９７５
976 ：○タック25ｍａｒｋⅡ ◆Izgqidf6 ：02/01/12 05:00
2ちゃんねるでは荒らし依頼は出来ません。
また、この板ではアタック依頼は受け付けません
977 ：N.N.Y ◆N.N.YQ32 ：02/01/12 05:01
この板は、LANや個人のPCへの侵入、トロイ、ウィルス等、
様々なネット上の危険からの防御法や対策を語りあうための板です。
掲示板の荒らし方や侵入の方法、メールボムの送り方等、
攻撃方法の質問はご遠慮下さい。
978 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:01

　∧⊂ヽ　　 ／￣￣￣￣￣￣￣￣￣￣
　(ﾟДﾟ)ﾉ　＜すげーもう気づかれたよ。
　(| 　|　　　＼＿＿＿＿＿＿＿＿＿＿
～| 　|
　∪∪
979 ：N.N.Y ◆N.N.YQ32 ：02/01/12 05:02
気づいてしまいました。
980 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:02

　　　@@@@　　 ／￣￣￣￣￣￣￣￣￣￣￣￣
　　　（゜д゜@　＜　連続投稿errorいや～ん
　　　┳⊂　）　 ＼＿＿＿＿＿＿＿＿＿＿＿＿
　　[[[[|凵ノ⊃
　　　◎Ｕ□◎　＝３　ｷｺｷｺｷｺ
981 ：N.N.Y ◆N.N.YQ32 ：02/01/12 05:03
攻撃依頼を見かけた方は、放置してください。
ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。
982 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:03
今日は他にもう決めてスレは無いんですか？
983 ：名無しさん＠お腹いっぱい。：02/01/12 05:03
　　川 川
　　∩ ∩
　　| ○ |　　　　　＿＿＿＿＿＿＿
　 ∧＿∧ 　　 ／
　(=´∇｀=)　＜　君に胸きゅんっ★
　　∪ ∪　　　 ＼
.　　1000　 　 　 　￣￣￣￣￣￣￣
984 ：ホル・マリン：02/01/12 05:03
983
985 ：N.N.Y ◆N.N.YQ32 ：02/01/12 05:05
ちょっと探してきますね。
986 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:06
ここで○タックは思った。
ＣＱは必ず来る。
９９○で一度様子を見ないと一撃を食らう可能性が十分あることを。
ここはある程度数字稼いで。。
987 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:09
セキュリティが動いている。
疲労のため１０マイナス。
(かつて俺が立てたバトロワスレより。。）
988 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:09
９８８
989 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:11
　　　|人
　　　|＿_）
　　　| ∀・)　９８９．一度止めてみる
　　　|⊂
　　　|
990 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:12
まだ死んでない模様
580 名前：ＣＱ ◆STUSSYFo ：02/01/12 05:03 ID:yFIU89LD
（　‘д‘）＜あいぼんやねんけど４３ｺﾒげっとやで。
991 ：名無しさん＠お腹いっぱい。：02/01/12 05:12
　　　　 ∧＿∧＿_
　 　／(=´∇｀=) ／＼
　／|￣ ∪∪￣ |＼／
　 　|　 　 　 　 |／
　 　 ￣￣￣￣￣
992 ：名無しさん＠お腹いっぱい。：02/01/12 05:13
　　　　 ∧＿∧＿___
　 　／(=´∇｀=) 　／＼
　／|￣ ∪∪￣￣|＼／
　 　| 　 1000　 　 |／
　 　 ￣￣￣￣￣
993 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:15
○タックは思った。
彼はリロードしまくってる事を。
でも俺は違う。
994 ：こうこくぎょうしゃ：02/01/12 05:17
９９４
995 ：ホームラン級の馬鹿：02/01/12 05:18
９９５！
996 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:18
（　´_ゝ`）
997 ：名無しさん＠お腹いっぱい。：02/01/12 05:20
997
998 ：名無しさん＠お腹いっぱい。：02/01/12 05:22
　|￣￣￣￣￣￣￣￣￣|
　|　　　　1000！　　　　. |
　|＿＿＿＿＿＿＿＿＿|
　. ∧＿ ∧ ||
　 (=´∇｀=).||
Ｃ（　　　づΦ
999 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:22

　　　　　∧∧　　ミ 　＿　ドスッ
　　　　 (　 　,,)┌─┴┴─┐
　　　　/　　　つ　1000げっちゅ│
　　～′　/´　└─┬┬─┘
　　　∪ ∪　　　　　││　_ε３
1000 ：○タック25markⅡ ◆2G.Atack ：02/01/12 05:22

　　　　　　　　　　☆１０００☆
　　　　　∧ ∧∧ ∧
　　　　　(ﾟДﾟ,,)(ﾟーﾟ*)　．..　　．｡.*X..ﾟ．
　　　　 ( つ┳⊂ ⊂)_｡X　*ﾟ.．.X.*　　*．ﾟ*｡*ﾟ．.．｡ﾟ*　　．
　　　　|三三三三|彡|　*・｡*.．｡ﾟ.　ﾟ　　　X　　ﾟ　　　ﾟ　ﾟ*｡．｡ﾟ.．　.X..
　　 ●,,,,,●⌒ヽ_ﾉ／　　X　　　..................................　　　　　　　ﾟ
　　（｀д´*）（　　")　　　.......................................................................
　　〇,,‐〇,,ﾉ⌒"´.........::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::.......
　........::::::::::::::::::::::::::::::::::::::::::::::::::::::: _　　 ロ　　 _:::::::::::::::::::::::::::::::::::::::::::...........
......::::::::::::::::::::::::::::::::::::::::::::::::::: :::::::ロ＼／|＼／ロ::::::::::::::::::::::::::::::::::::::::::::::........
　　　＿　＿＿　　　 　 　 　　　 　／＼|／＼ 　　　　　 ＿　＿＿
　.＿|＿｣| |ﾛﾛﾛ|　　　　,,,　,,,,.　ロ――〇――ロ　　 ＿|＿｣| |｣｣｣|,,,､　,,,
　|｀lﾛﾛﾛ|| |ﾛﾛﾛ|＿＿,,";;;`,,";;;`,＿＼／＼／＿＿　 |｀lﾛﾛﾛ|| |｣｣｣|＿";;;;;`,
　| :lﾛﾛﾛ|| |ﾛﾛﾛ||[![＿|;;;;!!;;ﾐ;;!!;;;ﾐﾛ|￣￣|￣| ||ﾛﾛﾛﾛ|| :lﾛﾛﾛ|| |｣｣｣|＿|;;;;!!;;ﾐ
　| :lﾛﾛﾛ|| |ﾛﾛﾛ||[!|ﾛﾛﾛ|||―.|||!ﾛﾛ|￣||｢｢｢｢｢..!ﾛﾛﾛﾛ|| :lﾛﾛﾛ|| |｣｣｣|ﾛﾛﾛ|||
1001 ：１００１：
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。