■検知日時
2005-02-25から27まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
61.128.194.23
61.134.60.135
61.153.143.164
61.157.175.131
61.172.255.35
61.180.11.103
61.185.8.16
70.68.166.232
83.33.255.96
84.234.185.185
131.174.235.200
202.99.159.2
202.99.159.6
202.99.177.207
202.109.140.213
218.75.110.233
218.242.245.232
219.129.20.104
219.146.177.150
219.148.129.245
220.163.44.59
220.164.137.2
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
61.46.131.114
68.207.136.54
81.40.64.251
83.30.65.211
172.168.107.46
211.126.147.118
219.141.16.101
221.21.192.8
222.4.68.92
222.5.146.213
222.15.189.221
222.64.203.104
222.83.159.175
222.84.49.220
222.84.183.8
222.148.44.253
222.150.184.128
222.151.6.147
222.153.6.158
222.161.155.232
222.180.223.13
222.181.23.84
222.181.50.82
222.181.183.53
222.181.235.237
222.182.40.199
222.183.42.106
222.183.208.21
222.191.112.55
222.209.113.178
222.210.204.212
222.210.244.64
222.210.253.181
222.216.55.72
222.222.250.202
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.222.109.70
222.212.199.254
222.223.66.32
222.223.66.235
222.223.246.160
222.212.208.174
222.209.96.193
222.223.246.163
222.216.252.55
222.222.108.39
222.222.108.111
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.137.31.160
222.57.69.221