Since the outcry on the cartoon images of Muhammed started, there's been a series of attacks against Danish web sites.
マホメットの漫画イメージに関する抗議が始まりましたから、デンマークのウェブサイトに対する一連の攻撃がありました。
Many of these are just typical defacements, but the message is very directly anti-Danish.
これらの多くがただ典型的な defacements です、しかしメッセージは非常に直接反デンマーク語です。
Here's some examples from today and yesterday:
ここに今日からの若干の例と昨日があります：
Zone-h.org has categorized over 500
defacements like this since the conflict started.
対立が始まったときから、ゾーン - h.org がこのような５００以上の defacements を分類しました。
Last Updated: 2006-02-07 17:55:43 UTC by Dan Goldberg (Version: 1)
最新アップデート：２００６-０２-０７ ダン・ゴールドバーグによっての１７：５５：４３の UTC （バージョン：１）
Patrick Harper reported seeing attempts to access the http server in cisco routers with an old exploit (reported and fix in 2001) using level 16 to bypass authentication like this:
パトリック Harper が cisco ルーターで http サーバーにアクセスする試みが、古い exploit が（報告されていて、そして２００１年の苦境である）をという状態で、レベル１６をこのような認証を回避するために使っているのを見て報告しました：
GET /level/16/exec/-///pwd HTTP/1.0
He reported seeing this traffic from many sources.
彼は多くのソースからこのトラフィックを見たことを報告しました。
This has been fixed in IOS some time ago. However someone thinks they can get lucky and find some out of date routers.
これはしばらく前に IOS で修理されました。 しかしながら、誰かが（彼・それ）らが幸運に恵まれて、そして時代遅れの若干名がルーターであると思うことができると思います。
Handler Don Smith advises: "Reporting this to the ISPs is a good idea.
調教師ドン・スミスが知らせます：「これを ISP に報告することは良い考えです。
They are often interested in anyone who is trying to break into a router:)"
（彼・それ）らはしばしばルーターに押し入ろうとしている誰にでも興味を持っています：）」
One interesting property of this traffic is that it is not spoofed, a TCP 3-way handshake must be completed with the target before sending HTTP data such as a GET. That is true of all TCP based scans. TCPDUMP shows a P for PUSH so both ends are really talking. In a spoofed scan you never get farther than SYN. The SYN-ACK is sent back to the spoofed source who drops it most likely.
このトラフィックの１つの面白い不動産がそれが偽装されないということです、 GET のような HTTP データを送る前に、 TCP ３方向の握手が目標で完了されなくてはなりません。 それはすべての TCP ベースの走査について本当です。 TCPDUMP はプッシュのためにＰを見せます、それで両方の終わりが本当に話をしています。 ちゃかされた走査であなたは決して SYN より遠くなりません。 SYN - ACK は最も見込みが高くそれを落とすペテンにかけられた情報提供者に送り返されます。
AAA.BBB.CCC.DDD.1873 > WWW.XXX.YYY.ZZZ.http: P [tcp sum ok] 99999
13645:1403813683(38) ack 221455884 win 64860 (DF) (ttl 107, id 46390, len 78)
2. The exploit is an old one, so why is it in circulation again?
２． exploit は古い（の・もの・人）です、それでそれはなぜ再び広まっていますか？
Here is the original advisory form Cisco:
ここにオリジナルの顧問の書式シスコがあります：
http://www.cisco.com/warp/public/707/IOS-httplevel-pub.html
Best practices dictate turning off all unused services on a host. So go to your border router and if it does now have
最善の試みがホストの上にすべての使われていないサービスを止めることを必要とします。 それであなたのボーダールーターのところに行ってください、そしてもしそれが今そうするなら、そうした
"no ip http server"
「ip http サーバーはなしです」
in the configuration add it now. This will prevent this or any new http exploit from working on your router.
形状で、今それを加えてください。 これはこれあるいはどんな新しい http 偉業でもあなたのルーター上で機能するのを阻止するでしょう。
Some old tricks keep coming back, and Patrick thanks for sharing.
若干の古いトリックが共有のために今度の奥とパトリック感謝を保持します。
（出展：SANA)
Posted by Mikko @ 19:18 GMT
Mikko @ 19:18 GMT によってポストされました
CAIDA
, the Cooperative Association for Internet Data Analysis has worked over the Nyxem counter stats. As a result, they have come up with an impressive analysis on just how widespread Nyxem was and where was it most prevalent.
CAIDA 、協力的な協会はインターネットデータ分析のために Nyxem カウンター統計値に関して働きました。 結果として、 Nyxem が正確にどれほど広範囲にわたったか、そしてそれがどこ（で・に）最も流行していたかについて、（彼・それ）らは立派な分析を思いつきました。
Quote: "We estimate that between 469,507 and 946,835 computers in more than 200 countries were infected by the Nyxem".
クォート：「我々は４６９,５０７と９４６,８３５の間のコンピュータが２００以上の国で Nyxem によって感染させられたと推定します」。
All the hard work on this publication has been done by Colleen Shannon and David Moore. Good job!
この出版物のすべての努力はコリーン・シャノンとデイビッド・ムーアによってされました。 お見事！
PS. We were talking with the folks at Quickheal (one the major antivirus companies in India) about Nyxem damage that they might have seen. Sanjay Katkar wrote to us:
／秒。 我々は（彼・それ）らが見たかもしれない Nyxem 損害について Quickheal （１（人・つ）、インドの主要な反ウイルス会社、）で人々と話をしていました。 Sanjay Katkar が我々に書きました：
Now I am receiving reports form various branch office across India and it seems that
私がレシーブしている今、報告がインドじゅうに種々のブランチオフィスを構成します、そしてそれはそれに思われます
around 230 to 250 users had real damage done to their systems. The number of computer
およそ２３０から２５０のユーザーが本物の損害が（彼・それ）らのシステムに与えられるようにしました。 コンピュータの番号
counts can go up to 500 as most of the users were home users and offices having 3
ユーザーの大部分が３を持つ家庭ユーザーとオフィスであった（とき・から・につれて・ように）、カウントが５００まで行くことができます
to 5 computers. I believe the actual number of systems damaged will be more
５つのコンピュータに。 私はダメージを与えられたシステムの実際の数がもっと多いであろうと信じます
as its difficult to reach out to people who have faced it.
ようにそそれに直面した人々に伸ばすことが難しい.
So, Nyxem.E had infected hundreds of thousands of computers over the last two weeks. It activated on Friday, overwriting data. But almost nobody reported any problems. So what happened?
それで、 Nyxem.E は（すでに）最後の２週間もにわたっての何十万コンピュータを感染させていました。 それは、データに上書きして、金曜日に作動しました。 けれどもほとんど誰も問題を報告しませんでした。 それで何が起きましたか？
Well, probably several things, including:
まあ、おそらくいくつかのこと、含むこと：
- The amount of machines that were really infected still on Friday was much smaller than the total amount of machines that got infected (and cleaned) during the whole outbreak. This number is probably in the tens of thousands. Which is not a lot of computers out of, say, one billion computers in the world.
－ まだ金曜日に本当に感染させられたマシンの量は発生全体の間に感染した（そしてきれいにした）マシンの総量よりずっと小さかったです。 この数はおそらく何万もにあります。 それは世界中で、例えば１０億のコンピュータから多くのコンピュータではありません。
- Many of the infected machines were not rebooted on Friday. They were simply running all the time. The worm only does damage when you start the machine on the 3rd.
－ 感染しているマシンの多くが金曜日にリブートされませんでした。 （彼・それ）らはいつもただ走っていました。 あなたが３番にマシンを始動させるとき、虫はただ損害をするだけです。
- Many infected home machines were shut down all of Friday, and nothing happened. People went to movies, bars, parties on Friday night instead of surfing.
－ 多くの感染しているホームマシンが、金曜日のすべての下方に、閉じられました、そして何も起きませんでした。 サーフィンをする代わりに、人々がムービー、バー、金曜日の夜にパーティーに行きました。
- The media coverage on the whole incident prompted many people to check their system and clean them up in time.
－ 事件全体に関するマスコミ報道は多くの人々に（彼・それ）らのシステムをチェックして、そして間に合って（彼・それ）らをきれいにするよう促しました。
So, does this mean there weren't any problems reported, anywhere? Well, no. We had some isolated support calls to our country offices from home users who were hit. And a partner company of ours in USA was contacted with a company that had one of their Windows servers hit.
それで、これは、どこ（で・に）も、報告された問題がなかったことを意味しますか？ まあ、いいえ。 我々はぶたれた家庭ユーザーからの若干の我々の田舎のオフィスへの孤立したサポートコールを持ちました。 そしてＵＳＡの我々のもののパートナーの会社が（彼・それ）らの Windows サーバーヒットの１（人・つ）を持っていた会社と共に連絡を取られました。
And there were some unconfirmed online reports of problems. You can find examples if you dig online forums and usenet groups. See some examples below:
そして問題の若干の確かめられていないオンラインの報告がありました。 もしあなたがオンラインのフォーラムと usenet グループを堀り出すなら、あなたは例を見いだすことができます。 下に若干の事例を見てください：
when i open excel or word existing file i getting contents as "DATAError
私が始めるとき「DATAError するように卓越しているか、あるいは既存のファイルｉを手に入れる内容を言葉を選んで表現してください
[47 0F 94 93 F4 K5]" instead of my saved data.
［４７の 0F ９４９３ F4 K5 ］」私のセーブされたデータの代わりに.
pls help me solving. My all word & excel files are have same problem.
pls が解決して私を助けます。 私ファイルがそうである & が卓越しているというすべての知らせが同じ問題を持っている.
Newsgroups: microsoft.public.excel.misc
ニューズグループ： microsoft.public.excel.misc
From: "saran"
差出人：「saran」
Subject: Re: data error while opening files
主題：ファイルを開いている間に Re: データエラー
Date: 2 Feb 2006 23:18:19 -0800
日時：２００６年２月２日２３時１８分１９秒 － ０８００
i am also having the same problem i thing the virus webmal can corrupt
私は同じくウイルス webmal が堕落させることができる同じ問題ｉものを持っています
the dat if u got the solution pls send it to me
dat はもしあなたが解決 pls を受けとったなら私にそれを送ってくれます
...i found out that all my files particularly office docs were corrupted
．．．私のすべてのファイル特にオフィスのドキュメンテーションがそうであった見つけだされたｉがだめになるという状態で
and only shows this message everytime i open my files,
そしてただ、私が私のファイルを開く時いつも、このメッセージを示すだけです、
DATA Error [47 0F 94 93 F4 K5]
データエラー［４７の 0F ９４９３ F4 K5 ］
Windows TCP/IP Printing Service denial of service (Windows_Printing_Service_DOS)
このシグネチャまたは脆弱点について
RealSecure Server Sensor、RealSecure Network Sensor:
このシグネチャは、一連の不正な要求を印刷サービス ポートに送信することで、パッチが適用されていない NT 4.0 および 2000 システム上の Microsoft Windows TCP/IP サービス (SimpTCP、DHCPServer、FTPSvc、LPDSvc、および BinlSvc を含む) の一部を無効にしようとする試みを検出します。
実証コード
C:\Report\Exploite\RS7.0\BufferOverflow>Windows_Printing_Service_DOS_windosprs.exe
TCP/IP Print Request Server Vulnerability (515 Port) and DHCP Service Denial of Service
Systems Affected:
Microsoft Windows NT 4.0 Workstation
Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0 Server, Enterprise Edition
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Well, probably several things, including: