Agnitum Outpost Firewall part14

このエントリーをはてなブックマークに追加
藻前らAttack Detection 見て味噌。port3127を叩かれてませんか?

MYDOOM.C
http://headlines.yahoo.co.jp/hl?a=20040210-00000011-inet-sci
> MyDoom.C は TCP ポート3127が待ち受け状態になっているネットワーク
> 上のコンピュータ、つまり MyDoom.A に感染し、バックドアプログラムが
> 機能しているコンピュータを探し出して拡散する。MyDoom.A の感染数は、
> およそ50万ないし100万台との試算もある。

Mydoom.Aが開けた穴を使えばスクリプトキディ級の厨房でも亜種がさくさく
書けちゃう悪寒。