【サイバー犯罪事件簿】2005年12月7日-11日

----------------------------
■リモートから不正なアクセス
----------------------------

1211_04
----------------------------
■不正なアクセス(日本を送信元とした攻撃)
----------------------------
自分の管理するグローバルIPアドレスが以下のリストに含まれている場合は、ウィルスまたはボットワームに感染している恐れが高いです。至急ウィルススキャンを実行される事を推奨します。

61.125.224.146 ASAHI-NET-CIDR-BLK-JP i224146.ppp.asahi-net.or.jp
61.125.227.51 ASAHI-NET-CIDR-BLK-JP i227051.ppp.asahi-net.or.jp
61.213.70.35 ASAHI-NET-CIDR-BLK-JP j070035.ppp.asahi-net.or.jp
61.213.71.119 ASAHI-NET-CIDR-BLK-JP j071119.ppp.asahi-net.or.jp
202.208.151.74 ASAHI-NET-CIDR-BLK-JP o151074.ppp.asahi-net.or.jp
218.45.164.14 ASAHI-NET-CIDR-BLK-JP k164014.ppp.asahi-net.or.jp
218.45.164.88 ASAHI-NET-CIDR-BLK-JP k164088.ppp.asahi-net.or.jp
218.45.165.34 ASAHI-NET-CIDR-BLK-JP k165034.ppp.asahi-net.or.jp
218.45.165.88 ASAHI-NET-CIDR-BLK-JP k165088.ppp.asahi-net.or.jp
218.45.166.212 ASAHI-NET-CIDR-BLK-JP k166212.ppp.asahi-net.or.jp
218.45.166.225 ASAHI-NET-CIDR-BLK-JP k166225.ppp.asahi-net.or.jp
218.45.167.35 ASAHI-NET-CIDR-BLK-JP k167035.ppp.asahi-net.or.jp
218.45.168.42 ASAHI-NET-CIDR-BLK-JP k168042.ppp.asahi-net.or.jp
218.45.168.75 ASAHI-NET-CIDR-BLK-JP k168075.ppp.asahi-net.or.jp
218.45.168.80 ASAHI-NET-CIDR-BLK-JP k168080.ppp.asahi-net.or.jp
218.45.168.93 ASAHI-NET-CIDR-BLK-JP k168093.ppp.asahi-net.or.jp
218.45.168.100 ASAHI-NET-CIDR-BLK-JP k168100.ppp.asahi-net.or.jp
218.45.168.228 ASAHI-NET-CIDR-BLK-JP k168228.ppp.asahi-net.or.jp
218.45.168.240 ASAHI-NET-CIDR-BLK-JP k168240.ppp.asahi-net.or.jp
218.45.169.24 ASAHI-NET-CIDR-BLK-JP k169024.ppp.asahi-net.or.jp
218.45.169.49 ASAHI-NET-CIDR-BLK-JP k169049.ppp.asahi-net.or.jp
218.45.169.64 ASAHI-NET-CIDR-BLK-JP k169064.ppp.asahi-net.or.jp
218.45.169.82 ASAHI-NET-CIDR-BLK-JP k169082.ppp.asahi-net.or.jp
218.45.169.229 ASAHI-NET-CIDR-BLK-JP k169229.ppp.asahi-net.or.jp
218.45.169.246 ASAHI-NET-CIDR-BLK-JP k169246.ppp.asahi-net.or.jp
218.45.171.3 ASAHI-NET-CIDR-BLK-JP k171003.ppp.asahi-net.or.jp
218.45.171.19 ASAHI-NET-CIDR-BLK-JP k171019.ppp.asahi-net.or.jp
218.45.171.26 ASAHI-NET-CIDR-BLK-JP k171026.ppp.asahi-net.or.jp
218.45.171.37 ASAHI-NET-CIDR-BLK-JP k171037.ppp.asahi-net.or.jp
218.45.171.42 ASAHI-NET-CIDR-BLK-JP k171042.ppp.asahi-net.or.jp
218.45.171.107 ASAHI-NET-CIDR-BLK-JP k171107.ppp.asahi-net.or.jp
218.45.171.197 ASAHI-NET-CIDR-BLK-JP k171197.ppp.asahi-net.or.jp
218.45.171.214 ASAHI-NET-CIDR-BLK-JP k171214.ppp.asahi-net.or.jp
218.45.172.107 ASAHI-NET-CIDR-BLK-JP k172107.ppp.asahi-net.or.jp
218.45.172.187 ASAHI-NET-CIDR-BLK-JP k172187.ppp.asahi-net.or.jp
218.45.174.42 ASAHI-NET-CIDR-BLK-JP k174042.ppp.asahi-net.or.jp
218.45.176.49 ASAHI-NET-CIDR-BLK-JP k176049.ppp.asahi-net.or.jp
218.45.177.107 ASAHI-NET-CIDR-BLK-JP k177107.ppp.asahi-net.or.jp
218.45.177.221 ASAHI-NET-CIDR-BLK-JP k177221.ppp.asahi-net.or.jp
218.45.178.18 ASAHI-NET-CIDR-BLK-JP k178018.ppp.asahi-net.or.jp
218.45.178.63 ASAHI-NET-CIDR-BLK-JP k178063.ppp.asahi-net.or.jp
218.45.178.138 ASAHI-NET-CIDR-BLK-JP k178138.ppp.asahi-net.or.jp
218.45.179.72 ASAHI-NET-CIDR-BLK-JP k179072.ppp.asahi-net.or.jp
218.219.249.175 ASAHI-NET-CIDR-BLK-JP l249175.ppp.asahi-net.or.jp
219.121.44.224 ASAHI-NET-CIDR-BLK-JP m044224.ppp.asahi-net.or.jp
219.121.47.199 ASAHI-NET-CIDR-BLK-JP m047199.ppp.asahi-net.or.jp
218.143.54.1 BBTECH softbank218143054001.bbtec.net
219.173.228.134 BBTECH softbank219173228134.bbtec.net
220.36.82.17 BBTECH softbank220036082017.bbtec.net
125.192.203.7 BIGLOBE-12 FLH1Adt007.stm.mesh.ad.jp
218.42.7.93 BIGLOBE-4 FLA1Aae093.szo.mesh.ad.jp
218.42.7.209 BIGLOBE-4 FLA1Aae209.szo.mesh.ad.jp
218.42.14.10 BIGLOBE-4 eAc1Abp010.tky.mesh.ad.jp
218.42.61.133 BIGLOBE-4 FLA1Aaq133.tky.mesh.ad.jp
218.42.62.175 BIGLOBE-4 FLA1Aar175.tky.mesh.ad.jp
218.42.63.172 BIGLOBE-4 FLA1Aas172.tky.mesh.ad.jp
218.42.66.229 BIGLOBE-4 FLA1Acw229.tky.mesh.ad.jp
218.42.71.160 BIGLOBE-4 FLA1Aal160.kng.mesh.ad.jp
218.42.71.180 BIGLOBE-4 FLA1Aal180.kng.mesh.ad.jp
218.42.74.78 BIGLOBE-4 FLH1Aal078.gnm.mesh.ad.jp
218.42.74.120 BIGLOBE-4 FLH1Aal120.gnm.mesh.ad.jp
218.42.74.200 BIGLOBE-4 FLH1Aal200.gnm.mesh.ad.jp
218.42.90.88 BIGLOBE-4 FLA1Aao088.kng.mesh.ad.jp
218.42.90.253 BIGLOBE-4 FLA1Aao253.kng.mesh.ad.jp
218.42.98.178 BIGLOBE-4 FLA1Aak178.aic.mesh.ad.jp
218.42.109.177 BIGLOBE-4 FLA1Aac177.fko.mesh.ad.jp
218.42.110.31 BIGLOBE-4 FLA1Aad031.fko.mesh.ad.jp
218.42.115.209 BIGLOBE-4 FLH1Aad017.szo.mesh.ad.jp
218.227.10.246 BIGLOBE-5 TPH1Aaa246.tky.mesh.ad.jp
220.144.197.209 BIGLOBE-7 FLA1Abg209.stm.mesh.ad.jp
218.40.120.170 CATV-NET cm170.cavy17.catvnet.ne.jp
218.40.123.148 CATV-NET cm148.cavy20.catvnet.ne.jp
202.142.224.36 CHUDEN r-202-142-224-36.commufa.jp
218.45.2.163 CYBERLINKS d157.nnc.or.jp
218.45.2.182 CYBERLINKS d176.nnc.or.jp
218.45.2.199 CYBERLINKS d193.nnc.or.jp
218.45.5.86 CYBERLINKS f086.nnc.or.jp
218.45.5.100 CYBERLINKS f100.nnc.or.jp
218.45.6.44 CYBERLINKS f298.nnc.or.jp
218.45.6.78 CYBERLINKS f332.nnc.or.jp
218.45.6.161 CYBERLINKS f415.nnc.or.jp
218.45.6.163 CYBERLINKS f417.nnc.or.jp
218.45.6.175 CYBERLINKS f429.nnc.or.jp
218.45.6.200 CYBERLINKS f454.nnc.or.jp
218.45.6.230 CYBERLINKS f484.nnc.or.jp
218.45.6.235 CYBERLINKS f489.nnc.or.jp
218.45.8.160 CYBERLINKS f922.nnc.or.jp
218.45.8.223 CYBERLINKS f985.nnc.or.jp
218.45.11.35 CYBERLINKS f1305.nnc.or.jp
218.45.11.59 CYBERLINKS f1329.nnc.or.jp
218.45.11.223 CYBERLINKS f1493.nnc.or.jp
218.45.11.247 CYBERLINKS f1517.nnc.or.jp
218.223.110.48 DEODEO-NET ttr-adsl-048.enjoy.ne.jp
202.60.44.64 DS-NETWORKS bflets-fa-west-6-64.dsn.jp
202.216.49.69 DS-NETWORKS flets-a-west-2-69.dsn.jp
218.45.96.9 DS-NETWORKS flets-i-as-east-2-9.dsn.jp
218.45.100.18 DS-NETWORKS bflets-fa-west-3-18.dsn.jp
218.45.100.211 DS-NETWORKS bflets-fa-west-3-211.dsn.jp
218.45.101.86 DS-NETWORKS bflets-fa-west-4-86.dsn.jp
218.45.101.123 DS-NETWORKS bflets-fa-west-4-123.dsn.jp
218.45.101.193 DS-NETWORKS bflets-fa-west-4-193.dsn.jp
218.45.101.211 DS-NETWORKS bflets-fa-west-4-211.dsn.jp
218.45.104.196 DS-NETWORKS flets-a-west-9-196.dsn.jp
218.45.104.197 DS-NETWORKS flets-a-west-9-197.dsn.jp
218.45.104.229 DS-NETWORKS flets-a-west-9-229.dsn.jp
218.45.105.128 DS-NETWORKS flets-a-west-10-128.dsn.jp
218.45.105.130 DS-NETWORKS flets-a-west-10-130.dsn.jp
218.45.105.148 DS-NETWORKS flets-a-west-10-148.dsn.jp
218.45.105.168 DS-NETWORKS flets-a-west-10-168.dsn.jp
218.45.105.218 DS-NETWORKS flets-a-west-10-218.dsn.jp
218.45.106.104 DS-NETWORKS flets-a-west-11-104.dsn.jp
218.45.107.29 DS-NETWORKS flets-a-west-12-29.dsn.jp
218.45.107.129 DS-NETWORKS flets-a-west-12-129.dsn.jp
218.45.107.136 DS-NETWORKS flets-a-west-12-136.dsn.jp
218.45.107.165 DS-NETWORKS flets-a-west-12-165.dsn.jp
218.45.107.184 DS-NETWORKS flets-a-west-12-184.dsn.jp
218.45.108.87 DS-NETWORKS flets-a-west-13-87.dsn.jp
218.45.108.138 DS-NETWORKS flets-a-west-13-138.dsn.jp
218.45.108.161 DS-NETWORKS flets-a-west-13-161.dsn.jp
218.45.108.165 DS-NETWORKS flets-a-west-13-165.dsn.jp
218.45.108.204 DS-NETWORKS flets-a-west-13-204.dsn.jp
218.45.109.97 DS-NETWORKS flets-a-west-14-97.dsn.jp
218.45.109.107 DS-NETWORKS flets-a-west-14-107.dsn.jp
218.45.109.117 DS-NETWORKS flets-a-west-14-117.dsn.jp
218.45.109.160 DS-NETWORKS flets-a-west-14-160.dsn.jp
218.45.109.176 DS-NETWORKS flets-a-west-14-176.dsn.jp
218.45.109.177 DS-NETWORKS flets-a-west-14-177.dsn.jp
218.45.109.230 DS-NETWORKS flets-a-west-14-230.dsn.jp
218.45.110.49 DS-NETWORKS flets-a-west-15-49.dsn.jp
218.45.110.68 DS-NETWORKS flets-a-west-15-68.dsn.jp
218.45.110.89 DS-NETWORKS flets-a-west-15-89.dsn.jp
218.45.110.94 DS-NETWORKS flets-a-west-15-94.dsn.jp
218.45.110.129 DS-NETWORKS flets-a-west-15-129.dsn.jp
218.45.110.230 DS-NETWORKS flets-a-west-15-230.dsn.jp
218.45.110.251 DS-NETWORKS flets-a-west-15-251.dsn.jp
218.45.67.157 EACCESS 218.45.67.157.eo.eaccess.ne.jp
218.45.79.134 EACCESS 218.45.79.134.eo.eaccess.ne.jp
218.45.79.138 EACCESS 218.45.79.138.eo.eaccess.ne.jp
218.45.84.25 EACCESS 218.45.84.25.eo.eaccess.ne.jp
218.45.84.75 EACCESS 218.45.84.75.eo.eaccess.ne.jp
218.45.92.184 EACCESS 218.45.92.184.eo.eaccess.ne.jp
218.45.93.188 EACCESS 218.45.93.188.eo.eaccess.ne.jp
220.215.3.246 FB-NET 246.3.215.220.ap.yournet.ne.jp
218.44.52.202 FUJIGOKO-NET f52.202.fgo.jp
218.45.59.77 GUNMANET pfuj77.wind.ne.jp
218.45.60.31 GUNMANET pshi31.wind.ne.jp
218.45.139.20 HCTV-NET u21845139020.hctv.ne.jp
218.45.139.41 HCTV-NET u21845139041.hctv.ne.jp
218.45.139.118 HCTV-NET u21845139118.hctv.ne.jp
203.81.14.158 HNB pegasus.nissanchem.co.jp
125.30.2.160 IIJ-CIDR-BLK-JP 160.2.30.125.dy.iij4u.or.jp
125.30.3.122 IIJ-CIDR-BLK-JP 122.3.30.125.dy.iij4u.or.jp
125.30.5.10 IIJ-CIDR-BLK-JP 10.5.30.125.dy.iij4u.or.jp
125.30.7.151 IIJ-CIDR-BLK-JP 151.7.30.125.dy.iij4u.or.jp
125.30.15.252 IIJ-CIDR-BLK-JP 252.15.30.125.dy.iij4u.or.jp
218.44.241.11 INFOSEC-NET
219.102.230.173 INFOSPHERE pl173.nas511.o-tokyo.nttpc.ne.jp
218.217.18.108 INFOWEB ntkyto017108.kyto.nt.adsl.ppp.infoweb.ne.jp
218.217.67.226 INFOWEB acykhm018226.adsl.ppp.infoweb.ne.jp
218.226.218.42 INFOWEB ohta117042.catv.ppp.infoweb.ne.jp
218.229.35.150 InfoWeb-CIDR-BLK-JP ntgifu014150.gifu.nt.adsl.ppp.infoweb.ne.jp
219.104.138.85 InfoWeb-CIDR-BLK-JP ntaich044085.aich.nt.adsl.ppp.infoweb.ne.jp
210.158.39.49 INJ sh.aga7.com
218.220.130.43 JCOM-NET zaqdadc822b.zaq.ne.jp
218.40.115.61 KCB-NET cm061405.kcb-net.ne.jp
61.117.15.36 KDDI-NET M015036.ppp.dion.ne.jp
222.1.22.77 KDDI-NET ZF022077.ppp.dion.ne.jp
222.11.237.247 KDDI-NET
202.214.211.182 K-ISIT-NET
58.12.31.109 KITASP-NET2 58x12x31x109.ap58.ftth.ucom.ne.jp
61.195.111.118 K-OPTICOM 61-195-111-118.eonet.ne.jp
218.42.199.22 K-OPTICOM 218-42-199-22.eonet.ne.jp
218.42.200.7 K-OPTICOM 218-42-200-7.eonet.ne.jp
218.42.200.10 K-OPTICOM 218-42-200-10.eonet.ne.jp
218.42.200.80 K-OPTICOM 218-42-200-80.eonet.ne.jp
218.42.200.115 K-OPTICOM 218-42-200-115.eonet.ne.jp
218.42.200.154 K-OPTICOM 218-42-200-154.eonet.ne.jp
218.42.200.189 K-OPTICOM 218-42-200-189.eonet.ne.jp
218.42.204.144 K-OPTICOM 218-42-204-144.eonet.ne.jp
218.42.204.158 K-OPTICOM 218-42-204-158.eonet.ne.jp
218.42.204.211 K-OPTICOM 218-42-204-211.eonet.ne.jp
218.42.205.6 K-OPTICOM 218-42-205-6.eonet.ne.jp
218.42.210.30 K-OPTICOM 218-42-210-30.eonet.ne.jp
218.42.210.83 K-OPTICOM 218-42-210-83.eonet.ne.jp
218.42.210.116 K-OPTICOM 218-42-210-116.eonet.ne.jp
218.42.210.201 K-OPTICOM 218-42-210-201.eonet.ne.jp
218.42.210.239 K-OPTICOM 218-42-210-239.eonet.ne.jp
218.42.211.50 K-OPTICOM 218-42-211-50.eonet.ne.jp
218.42.211.239 K-OPTICOM 218-42-211-239.eonet.ne.jp
218.42.211.250 K-OPTICOM 218-42-211-250.eonet.ne.jp
218.42.223.42 K-OPTICOM 218-42-223-42.eonet.ne.jp
218.42.223.153 K-OPTICOM 218-42-223-153.eonet.ne.jp
218.42.223.213 K-OPTICOM 218-42-223-213.eonet.ne.jp
218.42.225.70 K-OPTICOM 218-42-225-70.eonet.ne.jp
218.42.225.71 K-OPTICOM 218-42-225-71.eonet.ne.jp
218.42.225.153 K-OPTICOM 218-42-225-153.eonet.ne.jp
218.42.226.88 K-OPTICOM 218-42-226-88.eonet.ne.jp
218.42.226.171 K-OPTICOM 218-42-226-171.eonet.ne.jp
218.42.226.182 K-OPTICOM 218-42-226-182.eonet.ne.jp
218.42.227.194 K-OPTICOM 218-42-227-194.eonet.ne.jp
218.42.228.42 K-OPTICOM 218-42-228-42.eonet.ne.jp
218.42.230.36 K-OPTICOM 218-42-230-36.eonet.ne.jp
218.42.233.235 K-OPTICOM 218-42-233-235.eonet.ne.jp
218.42.239.213 K-OPTICOM 218-42-239-213.eonet.ne.jp
218.42.243.14 K-OPTICOM 218-42-243-14.eonet.ne.jp
218.42.243.97 K-OPTICOM 218-42-243-97.eonet.ne.jp
218.42.243.118 K-OPTICOM 218-42-243-118.eonet.ne.jp
218.42.243.146 K-OPTICOM 218-42-243-146.eonet.ne.jp
218.42.243.216 K-OPTICOM 218-42-243-216.eonet.ne.jp
218.42.243.236 K-OPTICOM 218-42-243-236.eonet.ne.jp
218.42.243.252 K-OPTICOM 218-42-243-252.eonet.ne.jp
218.42.244.78 K-OPTICOM 218-42-244-78.eonet.ne.jp
218.42.246.51 K-OPTICOM 218-42-246-51.eonet.ne.jp
218.42.246.80 K-OPTICOM 218-42-246-80.eonet.ne.jp
218.42.249.82 K-OPTICOM 218-42-249-82.eonet.ne.jp
218.228.135.172 K-OPTICOM 218-228-135-172.eonet.ne.jp
218.228.225.132 K-OPTICOM 218-228-225-132.eonet.ne.jp
218.251.35.249 K-OPTICOM 218-251-35-249.eonet.ne.jp
211.14.10.161 LAC-NET
218.45.41.112 MCTV-NET f041112.mctv.ne.jp
61.203.230.163 M-NET 163.061203230.m-net.ne.jp
218.45.20.66 NETFOREST 218-45-20-66.flets.kamome.or.jp
218.45.20.123 NETFOREST 218-45-20-123.flets.kamome.or.jp
219.123.39.114 N-TK0026-131 219x123x39x114.ap219.ftth.ucom.ne.jp
60.40.182.203 OCN p5203-ipad36niho.hiroshima.ocn.ne.jp
60.44.101.182 OCN p6182-ipad05kouchinwc.kochi.ocn.ne.jp
61.214.108.226 OCN p4226-ip02gifu.gifu.ocn.ne.jp
211.129.68.158 OCN p1030-dng13hon.tokyo.ovcs.ocn.ne.jp
218.43.4.217 OCN p5217-ipad02niigatani.niigata.ocn.ne.jp
218.43.5.36 OCN p6036-ipad02niigatani.niigata.ocn.ne.jp
218.43.5.106 OCN p6106-ipad02niigatani.niigata.ocn.ne.jp
218.43.30.35 OCN p3035-ipad01okidate.aomori.ocn.ne.jp
218.43.37.95 OCN p3095-ipbf409marunouchi.tokyo.ocn.ne.jp
218.43.40.95 OCN p2095-ipbf410marunouchi.tokyo.ocn.ne.jp
218.43.40.198 OCN p2198-ipbf410marunouchi.tokyo.ocn.ne.jp
218.43.43.47 OCN p1047-ipbf411marunouchi.tokyo.ocn.ne.jp
218.43.43.166 OCN p1166-ipbf411marunouchi.tokyo.ocn.ne.jp
218.43.46.22 OCN p4022-ipbf411marunouchi.tokyo.ocn.ne.jp
218.43.49.207 OCN p3207-ipbf412marunouchi.tokyo.ocn.ne.jp
218.43.73.239 OCN p3239-ipad01koufu.yamanashi.ocn.ne.jp
218.43.131.148 OCN p1148-ipad12sasajima.aichi.ocn.ne.jp
218.43.132.28 OCN p2028-ipad12sasajima.aichi.ocn.ne.jp
218.43.135.2 OCN p5002-ipad12sasajima.aichi.ocn.ne.jp
218.43.136.11 OCN p6011-ipad12sasajima.aichi.ocn.ne.jp
218.43.139.136 OCN p3136-ipad13sasajima.aichi.ocn.ne.jp
218.43.148.101 OCN p3101-ipad02matuyama.ehime.ocn.ne.jp
218.43.152.166 OCN p3166-ipad01kagawa.kagawa.ocn.ne.jp
218.43.155.191 OCN p1191-ipad02yamaguchi.yamaguchi.ocn.ne.jp
218.43.161.97 OCN p3097-ipad01kanazawa.ishikawa.ocn.ne.jp
218.43.163.53 OCN p5053-ipad01kanazawa.ishikawa.ocn.ne.jp
218.43.168.69 OCN p4069-ipad03fukuokachu.fukuoka.ocn.ne.jp
218.43.171.210 OCN p1210-ipad02sinnagasak.nagasaki.ocn.ne.jp
218.43.173.231 OCN p3231-ipad02sinnagasak.nagasaki.ocn.ne.jp
218.43.174.1 OCN p4001-ipad02sinnagasak.nagasaki.ocn.ne.jp
218.43.176.91 OCN p6091-ipad02sinnagasak.nagasaki.ocn.ne.jp
218.43.176.94 OCN p6094-ipad02sinnagasak.nagasaki.ocn.ne.jp
218.43.179.64 OCN p2064-ipad02obiyama.kumamoto.ocn.ne.jp
218.43.181.206 OCN p4206-ipad02obiyama.kumamoto.ocn.ne.jp
218.43.191.63 OCN p3063-ipad01tottori.tottori.ocn.ne.jp
218.43.206.140 OCN p1140-ipad11sasajima.aichi.ocn.ne.jp
218.43.209.8 OCN p4008-ipad11sasajima.aichi.ocn.ne.jp
218.43.209.99 OCN p4099-ipad11sasajima.aichi.ocn.ne.jp
218.43.211.139 OCN p6139-ipad11sasajima.aichi.ocn.ne.jp
218.43.213.20 OCN p2020-ipad02gifu.gifu.ocn.ne.jp
218.43.216.218 OCN p5218-ipad02gifu.gifu.ocn.ne.jp
218.43.224.17 OCN p3017-ipad01kouchinwc.kochi.ocn.ne.jp
218.43.224.236 OCN p3236-ipad01kouchinwc.kochi.ocn.ne.jp
218.43.229.101 OCN p3101-ipad03niho.hiroshima.ocn.ne.jp
218.43.234.168 OCN p5168-ipad01sinnagasak.nagasaki.ocn.ne.jp
218.43.234.196 OCN p5196-ipad01sinnagasak.nagasaki.ocn.ne.jp
218.43.235.33 OCN p6033-ipad01sinnagasak.nagasaki.ocn.ne.jp
218.43.235.149 OCN p6149-ipad01sinnagasak.nagasaki.ocn.ne.jp
218.43.237.167 OCN p5167-ipad01oomichi.oita.ocn.ne.jp
218.43.238.154 OCN p4154-ipad01miyazaki.miyazaki.ocn.ne.jp
218.43.238.164 OCN p4164-ipad01miyazaki.miyazaki.ocn.ne.jp
218.224.28.103 OCN p7103-ipad01fukuhanazo.fukushima.ocn.ne.jp
218.230.219.66 OCN p5066-ipad01okayamaima.okayama.ocn.ne.jp
220.105.153.60 OCN p1060-ipbf04otsu.shiga.ocn.ne.jp
221.187.234.56 OCN p2056-ipbf12okayamaima.okayama.ocn.ne.jp
222.149.239.113 OCN p4113-ipbf710marunouchi.tokyo.ocn.ne.jp
218.46.103.113 ODN EATcf-573p113.ppp15.odn.ne.jp
218.46.189.9 ODN EATcf-296p9.ppp15.odn.ne.jp
60.35.162.133 PLALA i60-35-162-133.s02.a022.ap.plala.or.jp
218.44.17.116 PLALA i218-44-17-116.s02.a016.ap.plala.or.jp
218.44.20.171 PLALA i218-44-20-171.s05.a028.ap.plala.or.jp
218.44.21.37 PLALA i218-44-21-37.s05.a028.ap.plala.or.jp
218.44.31.2 PLALA i218-44-31-2.s04.a013.ap.plala.or.jp
218.44.31.88 PLALA i218-44-31-88.s04.a013.ap.plala.or.jp
218.44.31.131 PLALA i218-44-31-131.s04.a013.ap.plala.or.jp
218.44.32.209 PLALA i218-44-32-209.s04.a013.ap.plala.or.jp
218.44.35.10 PLALA i218-44-35-10.s04.a013.ap.plala.or.jp
218.44.35.65 PLALA i218-44-35-65.s04.a013.ap.plala.or.jp
218.44.39.144 PLALA i218-44-39-144.s05.a013.ap.plala.or.jp
218.44.39.230 PLALA i218-44-39-230.s05.a013.ap.plala.or.jp
218.44.68.169 PLALA i218-44-68-169.s02.a035.ap.plala.or.jp
218.44.69.148 PLALA i218-44-69-148.s02.a035.ap.plala.or.jp
218.44.70.9 PLALA i218-44-70-9.s02.a035.ap.plala.or.jp
218.44.79.54 PLALA i218-44-79-54.s01.a021.ap.plala.or.jp
218.44.82.144 PLALA i218-44-82-144.s02.a017.ap.plala.or.jp
218.44.88.15 PLALA i218-44-88-15.s02.a030.ap.plala.or.jp
218.44.93.94 PLALA i218-44-93-94.s02.a035.ap.plala.or.jp
218.44.95.169 PLALA i218-44-95-169.s02.a037.ap.plala.or.jp
218.44.98.43 PLALA i218-44-98-43.s02.a039.ap.plala.or.jp
218.44.100.7 PLALA i218-44-100-7.s02.a038.ap.plala.or.jp
218.44.101.148 PLALA i218-44-101-148.s02.a041.ap.plala.or.jp
218.44.101.223 PLALA i218-44-101-223.s02.a041.ap.plala.or.jp
218.44.102.213 PLALA i218-44-102-213.s02.a042.ap.plala.or.jp
218.44.104.32 PLALA i218-44-104-32.s01.a044.ap.plala.or.jp
218.44.105.2 PLALA i218-44-105-2.s02.a044.ap.plala.or.jp
218.44.105.26 PLALA i218-44-105-26.s02.a044.ap.plala.or.jp
218.44.105.166 PLALA i218-44-105-166.s02.a044.ap.plala.or.jp
218.44.106.189 PLALA i218-44-106-189.s02.a045.ap.plala.or.jp
218.44.108.250 PLALA i218-44-108-250.s01.a043.ap.plala.or.jp
218.44.109.170 PLALA i218-44-109-170.s02.a043.ap.plala.or.jp
218.44.111.4 PLALA i218-44-111-4.s02.a046.ap.plala.or.jp
218.44.111.60 PLALA i218-44-111-60.s02.a046.ap.plala.or.jp
218.44.111.135 PLALA i218-44-111-135.s02.a046.ap.plala.or.jp
218.44.112.143 PLALA i218-44-112-143.s02.a047.ap.plala.or.jp
218.44.112.217 PLALA i218-44-112-217.s02.a047.ap.plala.or.jp
218.44.113.7 PLALA i218-44-113-7.s02.a047.ap.plala.or.jp
218.44.113.231 PLALA i218-44-113-231.s02.a047.ap.plala.or.jp
218.44.115.44 PLALA i218-44-115-44.s02.a006.ap.plala.or.jp
218.44.116.34 PLALA i218-44-116-34.s02.a013.ap.plala.or.jp
218.44.117.130 PLALA i218-44-117-130.s02.a015.ap.plala.or.jp
218.44.119.196 PLALA i218-44-119-196.s02.a002.ap.plala.or.jp
218.44.120.156 PLALA i218-44-120-156.s02.a006.ap.plala.or.jp
218.44.121.11 PLALA i218-44-121-11.s02.a001.ap.plala.or.jp
218.44.121.153 PLALA i218-44-121-153.s02.a001.ap.plala.or.jp
218.44.123.245 PLALA i218-44-123-245.s02.a027.ap.plala.or.jp
218.44.124.202 PLALA i218-44-124-202.s02.a027.ap.plala.or.jp
218.44.126.28 PLALA i218-44-126-28.s02.a034.ap.plala.or.jp
218.44.126.125 PLALA i218-44-126-125.s02.a034.ap.plala.or.jp
218.47.28.232 PLALA i218-47-28-232.s02.a013.ap.plala.or.jp
218.47.101.111 PLALA i218-47-101-111.s04.a026.ap.plala.or.jp
218.47.113.193 PLALA i218-47-113-193.s02.a001.ap.plala.or.jp
218.47.152.61 PLALA i218-47-152-61.s02.a001.ap.plala.or.jp
218.47.153.199 PLALA i218-47-153-199.s02.a023.ap.plala.or.jp
218.47.205.182 PLALA i218-47-205-182.s02.a012.ap.plala.or.jp
218.47.222.198 PLALA i218-47-222-198.s02.a001.ap.plala.or.jp
218.47.234.227 PLALA i218-47-234-227.s01.a012.ap.plala.or.jp
218.224.188.66 PLALA i218-224-188-66.s02.a022.ap.plala.or.jp
218.224.188.132 PLALA i218-224-188-132.s02.a022.ap.plala.or.jp
218.224.189.245 PLALA i218-224-189-245.s02.a022.ap.plala.or.jp
219.164.0.173 PLALA i219-164-0-173.s02.a013.ap.plala.or.jp
220.221.47.102 PLALA i220-221-47-102.s02.a043.ap.plala.or.jp
222.150.168.27 PLALA i222-150-168-27.s02.a043.ap.plala.or.jp
218.41.1.38 SO-NET p290126.aicint01.ap.so-net.ne.jp
218.41.13.20 SO-NET p290d14.kyotnt01.ap.so-net.ne.jp
218.41.39.227 SO-NET p2927e3.szoknt01.ap.so-net.ne.jp
218.41.39.246 SO-NET p2927f6.szoknt01.ap.so-net.ne.jp
218.41.42.207 SO-NET p292acf.fksmnt01.ap.so-net.ne.jp
218.41.43.101 SO-NET p292b65.fksmnt01.ap.so-net.ne.jp
218.41.51.226 SO-NET p2933e2.tokynt01.ap.so-net.ne.jp
218.41.52.245 SO-NET p2934f5.tokynt01.ap.so-net.ne.jp
218.41.58.3 SO-NET p293a03.tokynt01.ap.so-net.ne.jp
218.41.62.25 SO-NET p293e19.tokynt01.ap.so-net.ne.jp
218.41.75.169 SO-NET p294ba9.kngwnt01.ap.so-net.ne.jp
218.41.87.97 SO-NET p295761.kmmtnt01.ap.so-net.ne.jp
218.41.87.106 SO-NET p29576a.kmmtnt01.ap.so-net.ne.jp
218.41.94.75 SO-NET p295e4b.miygnt01.ap.so-net.ne.jp
218.41.102.195 SO-NET p2966c3.tokynt01.ap.so-net.ne.jp
218.41.108.100 SO-NET p296c64.aicint01.ap.so-net.ne.jp
218.41.117.237 SO-NET p2975ed.kngwnt01.ap.so-net.ne.jp
218.41.118.218 SO-NET p2976da.kngwnt01.ap.so-net.ne.jp
218.41.119.149 SO-NET p297795.kngwnt01.ap.so-net.ne.jp
218.41.125.196 SO-NET p297dc4.t032ah00.ap.so-net.ne.jp
222.228.214.97 V-FLETS s97.HtokyoFL22.vectant.ne.jp


----------------------------
■PHPおよびAwstasts脆弱性に対する攻撃
----------------------------
PHPで利用される XML_RPCの脆弱性を利用した攻撃および、Awstasts(Webインターフェースを持つフリーのログ解析ツール)
に対する攻撃です。攻撃の内容を分析すると、Linux上で稼動しているApache PHPの組み合わせをターゲットにしたもので、
UNIX系のシステムをターゲットとした、ワームまたはボットによる攻撃で、感染が広がっている状況にあると考えられます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。

・影響を受けるシステムについては、次の情報を参考にしてください。
XML-RPC PHP command execution（http://xforce.iss.net/xforce/xfdb/21194 ）
US-CERT Vulnerability Note VU#442845, Multiple PHP XML-RPC implementations vulnerable to code injection （http://www.kb.cert.org/vuls/id/442845 .）

・参考
XML RPC worm - New Variant - ELF_LUPPER.B (NEW)
http://isc.sans.org/diary.php?storyid=829
Linuxをねらう新ワーム「Lupper」--ウェブサーバの脆弱性を悪用
http://headlines.yahoo.co.jp/hl?a=20051108-00000008-cnet-sci


■感染ホスト
IPaddress 検知件

216.208.122.238 9


----------------------------
■MS05-039脆弱性に対する攻撃
----------------------------
プラグ アンド プレイ サービスは、デバイスのインストール、設定、および新規デバイスの通知を担当する
Windows DCE-RPC サービスです。最近のバージョンの Windowsオペレーティング システムでは、このサービス
が自動的に起動し、デフォルト設定で動作します。この脆弱性を利用したbotワームも確認されております。
送信元IPアドレスは、恐らくbotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。

■感染ホスト
IPaddress 検知件数

218.45.168.228 2
218.45.11.35 2
218.45.177.221 2
218.45.172.187 2
218.228.218.205 1
218.43.7.52 1
218.45.79.134 1
218.61.22.137 1
218.191.138.177 1
218.217.67.226 1
218.170.7.130 1
218.101.115.85 1
218.24.82.59 1
218.65.59.47 1
218.47.101.111 1
218.191.239.154 1
218.45.5.100 1
218.44.104.32 1
218.160.43.241 1
218.45.171.19 1
218.38.30.223 1
218.79.247.223 1
218.45.79.138 1
218.66.11.192 1
218.42.228.42 1
218.161.123.44 1
218.20.215.208 1
218.18.47.120 1
218.166.154.192 1
218.170.135.146 1
218.71.20.218 1
218.17.231.246 1
218.89.54.63 1
218.17.196.26 1
218.6.158.22 1
218.22.226.10 1
218.36.35.64 1
218.63.69.5 1
218.45.168.42 1
218.163.219.78 1
218.7.89.208 1
218.163.222.14 1
218.13.40.220 1
218.22.191.26 1
218.101.103.9 1



----------------------------
■botワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。botワームによる攻撃の検知状況についてお知らせします。このワームは、
アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。
以下の弱性を悪用します。
MS04-007

亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、
ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、
一般的には、他のリモートファイルをダウンロードして実行しようとします。

送信元IPアドレスは、恐らくbotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。

■感染ホスト
IPaddress 検知件数

218.45.168.93 31
218.45.104.229 9
218.45.20.66 7
218.45.171.214 6
219.121.44.224 5
218.45.165.34 4
218.45.107.136 3
219.121.47.199 3
218.45.109.97 2
218.191.195.25 2
211.248.242.124 2
218.45.2.163 2
218.45.169.49 2
218.45.108.165 2
218.45.20.123 2
218.32.156.41 1
218.74.2.73 1
218.172.57.76 1
218.149.230.95 1
218.45.11.59 1
218.47.152.61 1
218.84.19.10 1
218.45.96.9 1
218.95.15.191 1
218.19.170.46 1
218.169.8.194 1
218.19.137.192 1
218.45.5.100 1
218.230.219.66 1
218.5.31.122 1
218.167.177.114 1
218.173.94.63 1
218.190.233.155 1
218.169.235.127 1
218.45.171.197 1
218.111.185.75 1
218.228.225.132 1
218.89.5.224 1
218.13.164.56 1
218.226.218.42 1
218.72.117.129 1
218.45.139.41 1
218.63.93.132 1
218.45.6.44 1
218.45.6.78 1
218.45.11.247 1
218.111.158.180 1
218.61.214.76 1
218.24.167.111 1
218.168.57.167 1
220.184.25.61 1
61.125.227.51 1
218.172.165.57 1
218.47.205.182 1
218.169.6.142 1
218.190.44.44 1
218.170.105.3 1
218.17.10.194 1
218.88.188.147 1
218.19.83.200 1
218.71.168.105 1
218.16.88.8 1
218.47.113.193 1
218.47.222.198 1
218.45.164.14 1
218.95.12.213 1
218.47.234.227 1
218.91.75.22 1
219.141.80.6 1
219.134.3.178 1
218.163.135.251 1
218.45.2.199 1
218.19.67.128 1
218.45.60.31 1
218.160.52.149 1
218.143.54.1 1
218.45.2.182 1
218.72.108.57 1
218.220.130.43 1
220.143.87.53 1
61.213.70.35 1
218.47.28.232 1
219.141.80.5 1
218.208.236.131 1
218.45.166.212 1
218.45.6.163 1
218.45.6.200 1
218.71.180.132 1
218.19.100.200 1
218.0.8.246 1
218.38.161.22 1
218.24.178.90 1
218.17.238.242 1
218.165.128.146 1
218.190.40.113 1
218.232.215.7 1
218.166.176.120 1

-------------------------------------
■Blaster(bot)ワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。
送信元IPアドレスは、恐らくこの脆弱性を利用して拡散するBlaster(bot)ワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。

■感染ホスト　
IPaddress 検知件数

218.102.12.9 1
218.45.11.223 1
218.45.139.20 1


----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。

■感染ホスト
IPaddress 検知件数

218.102.12.9 1
218.45.139.20 1
218.45.11.223 1


-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。

■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx

■感染ホスト一覧
IPaddress 検知件数

60.191.129.114 3
68.142.217.140 3
219.138.207.29 3
61.189.170.72 2
61.130.254.109 2
212.203.29.2 2
218.31.102.84 2
151.200.37.99 2
202.101.233.108 1
65.37.97.110 1
202.103.207.139 1
218.25.253.18 1
211.140.234.190 1
202.103.95.137 1
222.173.187.45 1
202.101.70.43 1
61.139.60.190 1
219.153.125.139 1
61.183.36.134 1
130.241.141.155 1
219.146.78.59 1
218.7.208.69 1
222.11.237.247 1
4.21.164.81 1
172.164.66.67 1
218.65.14.3 1
4.245.203.156 1
81.44.177.31 1
216.110.91.28 1
61.136.144.100 1








ネットワーク・セキュリティ研究会, 牧野 二郎, 金野 志保, 西畠 義昭, 梅澤 拓, 城所 岩生
ネット告発―企業対応マニュアル