■検知日時 2005-02-18から20まで
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
Blasterワームに感染しているホストの一覧
10.4.6.120
65.185.19.90
70.48.123.150
80.136.71.205
80.203.43.183
81.156.239.122
81.197.214.140
200.33.191.32
213.77.204.147
213.231.74.7
216.189.174.252
222.1.147.139
222.5.3.137
222.5.30.122
222.11.120.249
222.84.115.136
222.146.88.95
222.150.224.152
222.158.163.114
222.161.151.229
222.173.149.106
222.183.41.64
222.183.118.38
222.216.232.32
222.218.93.82