sasser【スタコラサッサ】sasser　Part２

ttp://www.cyberpolice.go.jp/important/2004/20040507_195408.html
■Sasser.Dワームの概要について(5/7)　　　　　　　　　　　　　　　　　　　　　　　　　　　<2004/05/07>

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　平成１６年５月７日
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　警　　　察　　　庁
Sasser.Dワームの概要について

　警察庁では、5月3日にお知らせしましたWindowsに存在するLSASSの脆弱性(MS04-011)を悪用し感染
拡大するSasserワームに関連し、その亜種であるSasser.Dワームについて検証を行いました。
　Sasserワームの概要と検証結果については、　Sasser.Dワームの概要(リンク先はPDFファイルです。)　
をご覧ください。
ttp://www.cyberpolice.go.jp/detect/pdf/H160507sasserd.pdf

ttp://www.cyberpolice.go.jp/important/2004/20040507_194740.html
■ICMPトラフィックの増加について(5/7)　　　　　　　　　　　　　　　　　　　　　　　　　　　<2004/05/07>

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　平成１６年　５月　７日
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　警　　　　察　　　　庁
ICMPトラフィックの増加について

　5月7日現在、警察庁では、5月4日からICMPトラフィックの増加を検知しています。警察庁において、
W32.Sasser.Wormの亜種であるW32.Sasser.D.Wormと呼ばれるワームを解析したところ、同ワームは感染
活動を行う際、ICMPエコー要求を送出することが確認されています。したがって、今回のICMPトラフィック
の増加は同ワームの活動に起因するものと推測されます。
　ICMPトラフィックの増加状況(リンク先はPDFファイルです。)
ttp://www.cyberpolice.go.jp/detect/pdf/H160507icmp.pdf