----------------------------
■あまてらす
----------------------------
あまてらすです。おはようございます。
中国からの新たな攻撃を確認しました。この攻撃は昨年一度確認されてましたが
4日程度で攻撃が沈静化していました。しかし、再び、MS05-051への攻撃を確認
することができました。
Time Tag Name Source IP Target IP Object Name Source Port
2006-03-15 03:48:12 JST MSRPC_MSDTC_Message_BO 222.188.95.17 192.168.221.180 1025 2252
2006-03-15 04:31:47 JST MSRPC_MSDTC_Message_BO 218.87.160.190 192.168.221.180 1025 3265
2006-03-15 04:31:50 JST MSRPC_MSDTC_Message_BO 218.87.160.190 192.168.221.180 1025 3270
2006-03-15 04:31:52 JST MSRPC_MSDTC_Message_BO 218.87.160.190 192.168.221.180 1025 3277
----------------------------
■セキュリティニュース
----------------------------
インシデェント
中国国営銀行のWebサーバにフィッシング・サイト──内部犯行の可能性も
Winny
情報漏えい対策ソフトにWinny対策機能を追加，電机本舗が無償パッチを配布
ウィニー問題、パソコン情報管理の徹底呼びかけへ
情報漏えい急増、企業を脅かすWinnyウイルスの破壊力（上）
他人事じゃないWinnyによる漏洩事故 - IPAが防止方法を公開
アンラボ、Winnyで拡散するウイルスの削除ソフトを無料公開
Winny 使用に際して Windows 個人ユーザーが 注意すべきこと
Winny開発の金子氏が講演--情報漏えい対策「技術的に可能だが、身動き取れない」
その他
----------------------------
■実証コード
----------------------------
----------------------------
■不正なアクセス(日本を送信元とした攻撃)
----------------------------
自分の管理するグローバルIPアドレスが以下のリストに含まれている場合は、ウィルスまたはボットワームに感染している恐れが高いです。至急ウィルススキャンを実行される事を推奨します。
| 61.116.94.38 | YKMfa-02p1-38.ppp11.odn.ad.jp |
| 61.116.163.247 | SYDfa-01p6-247.ppp11.odn.ad.jp |
| 61.117.65.145 | M065145.ppp.dion.ne.jp |
| 61.117.84.22 | M084022.ppp.dion.ne.jp |
| 61.120.191.32 | p78bf20.kngwnt01.ap.so-net.ne.jp |
| 61.121.57.57 | nthygo010057.hygo.nt.isdn.ppp.infoweb.ne.jp |
| 61.122.255.209 | 61-122-255-209.eonet.ne.jp |
| 61.122.255.236 | 61-122-255-236.eonet.ne.jp |
| 61.123.97.57 | TMNfa-01p1-57.ppp11.odn.ad.jp |
| 61.123.223.51 | client.mcbnet.ne.jp |
| 61.124.22.63 | nthygo058063.hygo.nt.adsl.ppp.infoweb.ne.jp |
| 61.124.47.201 | ntgifu075201.gifu.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.65.138 | ntsitm161138.sitm.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.65.253 | ntsitm161253.sitm.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.69.195 | nttkyo281195.tkyo.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.70.221 | nttkyo282221.tkyo.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.77.137 | ntmygi061137.mygi.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.80.210 | ntmygi064210.mygi.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.114.122 | ntooit013122.ooit.nt.ftth.ppp.infoweb.ne.jp |
| 61.124.160.124 | ntgnma006124.gnma.nt.isdn.ppp.infoweb.ne.jp |
| 61.124.247.91 | ntchba066091.chba.nt.adsl.ppp.infoweb.ne.jp |
| 61.125.33.108 | z108.61-125-33.ppp.wakwak.ne.jp |
| 61.125.42.71 | z71.61-125-42.ppp.wakwak.ne.jp |
| 61.125.66.110 | zaq3d7d426e.zaq.ne.jp |
| 61.125.66.154 | zaq3d7d429a.zaq.ne.jp |
| 61.125.68.194 | zaq3d7d44c2.zaq.ne.jp |
| 61.125.69.92 | zaq3d7d455c.zaq.ne.jp |
| 61.125.70.205 | zaq3d7d46cd.zaq.ne.jp |
| 61.125.74.57 | zaq3d7d4a39.zaq.ne.jp |
| 61.125.75.31 | zaq3d7d4b1f.zaq.ne.jp |
| 61.125.77.228 | zaq3d7d4de4.zaq.ne.jp |
| 61.125.79.244 | zaq3d7d4ff4.zaq.ne.jp |
| 61.125.80.231 | zaq3d7d50e7.zaq.ne.jp |
| 61.125.81.30 | zaq3d7d511e.zaq.ne.jp |
| 61.125.83.231 | zaq3d7d53e7.zaq.ne.jp |
| 61.125.84.81 | zaq3d7d5451.zaq.ne.jp |
| 61.125.93.16 | zaq3d7d5d10.zaq.ne.jp |
| 61.125.93.211 | zaq3d7d5dd3.zaq.ne.jp |
| 61.125.94.69 | zaq3d7d5e45.zaq.ne.jp |
| 61.125.95.230 | zaq3d7d5fe6.zaq.ne.jp |
| 61.125.101.85 | zaq3d7d6555.zaq.ne.jp |
| 61.125.101.239 | zaq3d7d65ef.zaq.ne.jp |
| 61.125.102.12 | zaq3d7d660c.zaq.ne.jp |
| 61.125.102.145 | zaq3d7d6691.zaq.ne.jp |
| 61.125.102.193 | zaq3d7d66c1.zaq.ne.jp |
| 61.125.105.15 | zaq3d7d690f.zaq.ne.jp |
| 61.125.108.18 | zaq3d7d6c12.zaq.ne.jp |
| 61.125.120.13 | zaq3d7d780d.zaq.ne.jp |
| 61.125.127.104 | zaq3d7d7f68.zaq.ne.jp |
| 61.125.127.252 | zaq3d7d7ffc.zaq.ne.jp |