ボストン──米名門ハーバード大学のビジネススクールは８日、正式な合格者発表前に、合格者情報を提供するウェブサイトへハッキングして、情報を盗み見たと考えられる受験生１１９人を、不合格にすると発表した。
http://cnn.co.jp/usa/CNN200503090023.html
http://www.cyberpolice.go.jp/international/
ボストン──米名門ハーバード大学のビジネススクールは８日、正式な合格者発表前に、合格者情報を提供するウェブサイトへハッキングして、情報を盗み見たと考えられる受験生１１９人を、不合格にすると発表した。
http://cnn.co.jp/usa/CNN200503090023.html
http://www.cyberpolice.go.jp/international/
■検知日時
2005-03-03 AM10:00から2005-03-04 AM8:00まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
IPaddress 検知件数
220.164.137.2 3
219.148.128.34 3
218.191.229.89 3
219.82.69.2 3
218.0.2.11 3
202.101.70.43 3
219.129.20.104 3
61.185.28.41 3
61.172.255.35 3
218.75.110.233 3
61.185.8.16 3
218.6.193.27 3
61.185.78.49 3
218.200.176.30 3
220.163.44.59 3
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
222.84.151.61 8
222.84.177.183 8
222.210.209.242 8
222.222.109.74 8
222.223.66.148 8
222.90.97.205 6
222.182.78.80 6
82.154.55.153 4
222.1.238.10 4
222.5.134.165 4
222.13.209.193 4
222.65.0.236 4
222.84.51.245 4
222.84.55.50 4
222.144.202.99 4
222.152.140.137 4
222.180.255.2 4
222.181.142.136 4
222.181.146.109 4
222.182.2.80 4
222.182.67.161 4
222.182.83.116 4
222.182.191.27 4
222.183.25.40 4
222.183.72.30 4
222.183.229.228 4
222.184.145.98 4
222.191.112.65 4
222.209.90.124 4
222.209.107.49 4
222.210.213.182 4
222.211.1.110 4
222.211.11.93 4
222.211.11.201 4
222.212.22.221 4
222.212.80.200 4
222.212.81.23 4
222.212.83.209 4
222.212.93.49 4
222.212.128.160 4
222.212.197.36 4
222.212.209.251 4
222.212.215.159 4
222.212.216.72 4
222.213.64.112 4
222.213.72.204 4
222.216.13.120 4
222.216.55.27 4
222.216.239.13 4
222.216.254.185 4
222.217.11.178 4
222.222.109.75 4
222.222.109.200 4
222.222.244.194 4
222.222.253.34 4
222.222.253.36 4
222.222.253.37 4
222.223.66.113 4
222.223.66.202 4
222.223.67.3 4
222.223.248.78 4
222.223.251.2 4
222.241.211.157 4
62.117.3.192 2
65.135.74.159 2
70.240.86.175 2
222.209.22.94 2
222.212.18.177 2
222.212.209.11 2
222.213.66.20 2
222.213.69.56 2
222.222.109.51 2
222.222.109.161 2
222.223.246.93 2
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
222.210.209.242 3
222.222.244.194 3
222.211.1.110 3
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
222.153.52.158 3
222.139.120.104 3
222.78.222.101 3
222.43.74.68 3
----------------------------
■Gaobotワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Gaobotワームによる攻撃の検知状況についてお知らせします。このワームは、アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。以下の有名な2つの脆弱性を悪用します。
MS03-001 (RPC Locator)
MS03-026 (Dcom RPC)
亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、一般的には、他のリモートファイルをダウンロードして実行しようとします。
送信元IPアドレスは、恐らくGaobotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
http://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/Gaobot.worm.gen
検知ログ例
■感染ホスト
IPaddress 検知件数
222.99.78.113 2
222.83.145.28 3
222.40.83.184 3
222.136.168.117 3
----------------------------
■SMBへのパスワードクラッキングの検知状況
----------------------------
■検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■感染ホスト
IPaddress 検知件数
216.175.66.106 1306
81.65.226.49 1306
200.46.214.233 1306
61.152.167.39 1306
220.255.144.13 1306
82.208.174.208 1306
218.170.59.116 1078
195.229.227.167 1020
218.166.125.211 418
64.229.250.160 242
24.97.203.137 182
217.104.210.17 44
219.250.35.35 26
65.94.213.99 22
----------------------------
■MessengerServiceを利用したスパムの検知状況
----------------------------
■検知内容
自宅のハニーポッドサーバに対して、マイクロソフトのMessenger Serviceを利用した、スパムメッセージを検知しました。
■送信元IPアドレス
IPaddress 検知件数
0.0.0.0 2387365
66.235.214.177 622
66.235.214.178 591
66.235.214.176 590
66.235.214.179 483
209.181.97.209 344
209.181.102.15 266
■検知日時
2005-03-02 AM8:00から2005-03-03 AM8:00まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
61.185.75.68 6件
61.185.28.41 3件
61.159.62.142 3件
219.146.177.150 3件
211.98.110.46 3件
61.185.252.100 3件
219.238.26.5 3件
61.189.161.215 3件
220.164.137.2 3件
61.172.255.35 3件
218.75.110.233 3件
61.153.143.164 3件
61.185.8.16 3件
220.176.196.27 3件
84.234.185.185 3件
203.70.56.1 3件
219.129.20.104 3件
218.242.245.232 3件
82.120.219.154 3件
222.180.96.130 3件
218.6.193.219 3件
218.89.65.17 2件
210.139.177.170 2件
219.148.128.34 2件
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.208.175.159 11件
222.222.244.136 5件
222.181.159.1 5件
222.212.87.235 5件
222.84.35.139 5件
222.222.253.64 5件
222.210.52.68 5件
222.161.137.203 5件
222.209.112.210 5件
222.84.58.234 5件
222.209.128.160 5件
222.182.2.129 5件
222.212.213.129 5件
222.183.210.232 5件
222.222.108.104 5件
222.83.158.176 5件
222.216.254.194 5件
222.222.244.201 5件
222.223.66.173 5件
222.88.177.65 4件
222.138.66.102 4件
222.222.108.233 3件
222.222.253.60 1件
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.90.81.82 6件
222.208.168.102 3件
222.216.254.194 3件
222.222.253.60 2件
222.212.215.182 2件
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.223.60.52 3件
222.136.105.120 3件
222.134.50.10 3件
222.248.52.141 2件
----------------------------
■Gaobotワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Gaobotワームによる攻撃の検知状況についてお知らせします。このワームは、アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。以下の有名な2つの脆弱性を悪用します。
MS03-001 (RPC Locator)
MS03-026 (Dcom RPC)
亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、一般的には、他のリモートファイルをダウンロードして実行しようとします。
送信元IPアドレスは、恐らくGaobotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
http://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/Gaobot.worm.gen
検知ログ例
■感染ホスト
検知なし
----------------------------
■SMBへのパスワードクラッキングの検知状況
----------------------------
■検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■感染ホスト
218.12.37.38 2445件
195.6.93.226 1881件
81.80.132.61 570件
61.41.219.166 191件
24.70.245.20 57件
61.37.201.162 36件
201.254.178.175 21件
222.191.114.236 12件
80.59.145.238 12件
222.90.81.82 12件
210.213.231.249 9件
203.94.199.138 6件
69.95.83.244 6件
194.165.159.186 6件
203.70.230.7 6件
222.208.168.102 6件
84.72.193.211 6件
222.216.254.194 6件
222.222.253.60 4件
222.212.215.182 4件
----------------------------
■MessengerServiceを利用したスパムの検知状況
----------------------------
■検知内容
自宅のハニーポッドサーバに対して、マイクロソフトのMessenger Serviceを利用した、スパムメッセージを検知しました。
■送信元IPアドレス
0.0.0.0 1305279件
66.235.214.177 7211件
66.235.214.176 2923件
66.235.214.178 2691件
66.235.214.179 2347件
209.181.102.15 212件
209.181.97.209 48件
■検知日時
2005-03-02 AM00:00からAM8:00まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
61.153.143.164
61.185.8.16
82.120.219.154
84.234.185.185
203.70.56.1
218.6.193.219
218.89.65.6
218.242.245.232
219.129.20.104
220.176.196.27
222.180.96.130
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.83.158.176
222.84.58.234
222.182.2.129
222.183.210.232
222.209.112.210
222.209.128.160
222.210.192.147
222.212.213.129
222.212.215.182
222.216.254.194
222.222.108.104
222.222.244.201
222.222.253.60
222.223.66.173
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.90.81.82
222.208.168.102
222.216.254.194
222.222.253.60
222.212.215.182
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.134.50.10
----------------------------
■Gaobotワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Gaobotワームによる攻撃の検知状況についてお知らせします。このワームは、アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。以下の有名な2つの脆弱性を悪用します。
MS03-001 (RPC Locator)
MS03-026 (Dcom RPC)
亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、一般的には、他のリモートファイルをダウンロードして実行しようとします。
送信元IPアドレスは、恐らくGaobotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
http://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/Gaobot.worm.gen
検知ログ例
■感染ホスト
検知なし
----------------------------
■SMBへのパスワードクラッキングの検知状況
----------------------------
■検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■感染ホスト
218.12.37.38
201.254.178.175
----------------------------
■MessengerServiceを利用したスパムの検知状況
----------------------------
■検知内容
自宅のハニーポッドサーバに対して、マイクロソフトのMessenger Serviceを利用した、スパムメッセージを検知しました。
■送信元IPアドレス
209.181.102.15
66.235.214.176
66.235.214.178
209.181.97.209
66.235.214.177
66.235.214.179
66.235.214.172
■検知日時
2005-02-28から3月1日まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
61.129.32.98
61.134.60.135
61.152.102.118
61.153.143.164
61.161.112.27
61.185.8.16
84.234.185.185
202.98.111.5
202.98.116.5
202.101.70.43
202.101.165.40
202.101.235.122
216.14.199.237
218.12.223.126
218.14.79.18
218.75.110.233
218.200.176.30
218.242.245.232
219.148.128.34
219.239.163.112
220.164.137.2
220.176.14.200
222.182.239.153
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
検知なし
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
検知なし
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.139.137.80
222.223.56.235
222.134.80.162
From: info@shiroto.tv
件名：ご通知
日時：2005年3月1日 20:33
---------------------------------------------------------------------
2月に画像サイト『明日、し、し仕事なのに…』へのご登録、及び閲覧頂いた件で、
期日を過ぎてもご入金頂いていない為ご連絡差し上げました。
トップページの「利用規約」はご確認頂きましたでしょうか？万が一、間違いで
入場口をクリックしてしまった場合でもポップアップにて料金システム、規約に同意か否かを表示し、
「ＯＫ」「キャンセル」をお客様自身で選択する誤登録防止システムとなっております。
もしお客様の端末より第三者がご利用になられた、
決済口座を間違えていた等、ご事情があればご連絡下さい。
＜お問合わせ＞
la_24_info@yahoo.co.jp
尚、ご対応頂け無い様であれば悪質顧客と判断させて頂きます。
当サイトでは「電子消費者契約及び電子承諾通知に関する民法の特例に関する法律」
に則って運営しております。
この法律を要約しますと、いわゆる錯誤（勘違い）で入会してしまった場合に
その契約を無効とするには、確認を求める処置がなかった場合に限られます。
（いわゆるワンクリック入会と言われているサイトです。）当サイトの様に
トップページに「18才以上で利用規約に同意された方のみ、ご入場下さい」
と表示し、同画面内に利用規約のリンクを大きく表示し、入場等のリンクを
クリックした後に「18才以上で、規約に同意されますか？」と料金等も確認
する表示がなされ、お客様が「ＯＫ」をクリックした時点では
法律上無効とすることはできません。
（不安な方は最寄の消費者生活センター又は警察署にてご確認下さい。）
---------------------------------------------------------------------
送信元：i_think_so_will_i@yahoo.co.jp(金子奈津)
日時：2005年3月1日 22:39
件名：口が堅い人ですよね？秘密厳守でお願いしたいのですが…。
---------------------------------------------------------------------
初めまして。金子奈津といいます。
以前どこかの掲示板に書き込みしてるのを読ませていただきました。
その時にこの方は口が堅い男性だと感じて、アドレスを控えていました。
秘密厳守でお願いしたいことがあります。
私のヒモ、もしくはセックスフレンドになっていただけないでしょうか？
私、ネット関係の仕事をしていて
それなりに実入りのいい立場を築けました。ただ、お恥ずかしい話ですが、
そうなるまで仕事に明け暮れるだけの毎日で、気がついたら適齢期も過ぎ、
三十路間近の年齢になってしまいました（28歳です）。
職場では真面目な仕事人間と思われてるのですが、私の本性は淫乱です。
でも、流石にそんなことは明かせません。心に秘めている欲望です。
ホストクラブに通うのも、虚構を楽しめない性格なので、私には向いていません。
なので、秘密を守れそうな貴方にこうしてメールをしている次第です。
非常に一方的なメールで失礼かと存じますが、
そちらの都合も十全に考慮します。特に、
金銭面は私のほうで全てカバーできます。
色よい御返事、待っています。
御返事いただけたなら、私の画像を送りますので、
関係を持つに値する女かどうか、品定めしてください。
<i_think_so_will_i@yahoo.co.jp>
■検知日時
2005-02-27PM12:00から28AM10:00まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
24.223.145.149
61.185.75.85
61.185.252.100
61.189.161.215
84.234.185.185
200.55.66.178
202.9.178.33
202.99.159.6
202.101.70.43
218.12.223.126
218.75.110.233
219.148.128.34
219.238.26.5
220.176.14.200
220.176.196.27
221.193.87.128
222.180.96.130
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
61.117.123.167
62.3.238.178
204.186.66.88
210.86.115.21
211.78.184.75
212.76.39.227
218.12.28.34
221.189.174.147
222.1.191.147
222.3.248.186
222.14.89.130
222.14.142.105
222.14.170.206
222.15.221.192
222.64.170.188
222.83.163.186
222.84.35.9
222.84.49.217
222.150.175.86
222.158.164.105
222.158.181.216
222.159.236.134
222.160.117.11
222.160.228.133
222.173.7.132
222.178.218.201
222.180.224.212
222.180.238.153
222.181.81.212
222.181.119.215
222.181.168.225
222.182.201.29
222.182.248.158
222.183.0.149
222.183.79.207
222.183.91.46
222.183.118.193
222.183.185.155
222.183.224.38
222.184.144.133
222.208.126.40
222.209.80.129
222.209.169.117
222.210.192.165
222.212.212.243
222.216.35.17
222.217.3.80
222.222.108.33
222.222.108.48
222.222.108.162
222.222.250.127
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.222.240.24
222.218.94.141
222.216.252.36
222.222.109.184
222.216.229.174
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.137.31.160
222.57.69.221
----------------------------
■Gaobotワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Gaobotワームによる攻撃の検知状況についてお知らせします。このワームは、アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。以下の有名な2つの脆弱性を悪用します。
MS03-001 (RPC Locator)
MS03-026 (Dcom RPC)
亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、一般的には、他のリモートファイルをダウンロードして実行しようとします。
送信元IPアドレスは、恐らくGaobotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
http://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/Gaobot.worm.gen
検知ログ例
■感染ホスト
222.173.248.222
222.50.103.214
----------------------------
■SMBへのパスワードクラッキングの検知状況
----------------------------
■検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■感染ホスト
24.232.108.43
59.114.151.24
61.141.134.146
61.225.149.120
67.41.219.64
82.48.34.73
200.74.3.15
200.157.10.2
200.168.68.37
203.132.201.2
218.92.42.64
218.167.201.246
219.74.65.152
219.115.249.167
222.179.142.26
222.181.81.212
222.232.29.133
222.242.131.138
----------------------------
■MessengerServiceを利用したスパムの検知状況
----------------------------
■検知内容
自宅のハニーポッドサーバに対して、マイクロソフトのMessenger Serviceを利用した、スパムメッセージを検知しました。
■送信元IPアドレス
0.0.0.0
66.235.214.176
66.235.214.177
66.235.214.179
66.235.214.178
209.181.102.15
--------------------------------------------送信者：peach-love@ybb.ne.jp
日時：2005年2月26日 18:06
件名：Re2:
--------------------------------------------
後藤真美さん（逆援助可能）が再度、貴方様を希望しましたので
最後のメールにする事を条件にメールを送らせて頂きました。
『このメールでダメなら諦めます。でも後悔したくないし、絶対返事来ると信じてます。
話だけでもしたいから直電載せますね。090-1056-****』
※番号の続きは本人掲示板にてご確認できます。
簡単なプロフィールを載せます。
29歳、年収1.700万円以上。T158・B83、CカップW58、H85
貴方に紹介する事を後藤真美さんに通知してあります。
http://www.pure1107.net/
貴方の登録(無料)確認後は後藤真美さんに
貴方が登録をした事を通知するので、登録(無料)後は
後藤真美さんから直接返事が来ます。
その為サイトを通す必要はありません。
無料登録をしてお待ちください。
http://www.pure1107.net/
--------------------------------------------
送信元：blue_marin_girl@yahoo.co.jp
日時：2005年2月26日 1:39
件名：はじめまして！
--------------------------------------------
お初でございまぁす☆いきなりメールしてごめんなさい！あおいって言います。
最近大学の情報処理の授業で少しパソコンを覚えました♪
それでパソコンとか教えてくれる人探してたら…。
近い人発見しましたっ！ちょ～っと前の書きこみだったけど、間に合うかな？
良かったら逢える場所を教えてください！
車持ってるのでどこでも行きますよ～返事くれたら写メとか送りたいな☆
もし迷惑じゃなかったらお返事ください！楽しみに待ってます☆
あ、あとお料理が好きなので、好きな食べ物とか教えてほしいです。
あ、本当はＨも大好きっ！お返事待ってま～す♪
あおいでしたっっ！！
あおい<blue_marin_girl@yahoo.co.jp>
--------------------------------------------
送信元：iii000111222jp@yahoo.co.jp
日時：2005年02月22日 05:56:17
件名：裏情報を使い短時間で大金を手にいれる！！
--------------------------------------------
２／２０（日）驚異の３連単狙い撃ち！！トリプルコロガシ当然の的中！！
◆１６万８３７０円 ⇒ １万２２２０円 ⇒ ２万２２２０円
東京9R３連単 東京11RフェブラリーS 京都12R３連単
■機密情報室競馬会員
緊急追加募集2005年会員！！限定20名！！
◎選ばれた人にしか与えられないチャンスが今、目の前にあります！！
間違い無くあなたの人生はこれで大きく変わります！！
競馬にはマスコミで公表される事のない裏情報が存在しています。しかし、その
情報
は極秘に限られた方のみにしか提供する事を許されていないために、その情報を
入手
できる私共のような組織の存在は雑誌、ホームページでは一切公開されておりま
せん。
それは密かにその情報を運用していく事が、情報提供者との約束であるからです
。
物事はすべて原因があって結果があるように、当然競馬でも穴馬の好走には必ず
原因
があります。しかしそれは、一般の方にほとんど知らされる事のない極秘の情報
であ
ります。今回は体制強化に伴い、緊急で限定20名の追加募集を行います。ただし
条件
として秘密厳守出来る方のみになります。もっと詳しく知りたい方は遠慮なくメ
ール
にて御質問下さい。
【お試し特別情報料金】
1,000円（2／26、27、3／5、6の４日間／通常年会費30万円）
※後日不当な請求をする事は一切ありませんので御安心下さい。
【申込み方法】
まずはお名前・メールアドレスを下記まで送信して下さい。
kimitsu@park.zero.ad.jp
機密情報室
ご質問・お問合せ等は下記まで
お問合せ：kimitsu@park.zero.ad.jp
■検知日時
2005-02-25から27まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
61.128.194.23
61.134.60.135
61.153.143.164
61.157.175.131
61.172.255.35
61.180.11.103
61.185.8.16
70.68.166.232
83.33.255.96
84.234.185.185
131.174.235.200
202.99.159.2
202.99.159.6
202.99.177.207
202.109.140.213
218.75.110.233
218.242.245.232
219.129.20.104
219.146.177.150
219.148.129.245
220.163.44.59
220.164.137.2
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
61.46.131.114
68.207.136.54
81.40.64.251
83.30.65.211
172.168.107.46
211.126.147.118
219.141.16.101
221.21.192.8
222.4.68.92
222.5.146.213
222.15.189.221
222.64.203.104
222.83.159.175
222.84.49.220
222.84.183.8
222.148.44.253
222.150.184.128
222.151.6.147
222.153.6.158
222.161.155.232
222.180.223.13
222.181.23.84
222.181.50.82
222.181.183.53
222.181.235.237
222.182.40.199
222.183.42.106
222.183.208.21
222.191.112.55
222.209.113.178
222.210.204.212
222.210.244.64
222.210.253.181
222.216.55.72
222.222.250.202
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.222.109.70
222.212.199.254
222.223.66.32
222.223.66.235
222.223.246.160
222.212.208.174
222.209.96.193
222.223.246.163
222.216.252.55
222.222.108.39
222.222.108.111
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.137.31.160
222.57.69.221
■ニュース
警察庁は25日、2004年におけるサイバー犯罪の検挙状況および相談受理状況を発表した。2004年に検挙したサイバー犯罪は2,081件で、2003年と比べて13％、2002年と比較すると2倍以上の増加を示している。また、相談受理件数は70,614件で、2003年から1.7倍、2000年と比較すると6倍以上に急増した。
http://internet.watch.impress.co.jp/cda/news/2005/02/25/6611.html
■コメント
ネット犯罪の多くは、ハッキングなどの高度なものは少ない。
基本的には、ソーシャルハッキングなどの相手を騙して、情報を引き出す手 口が多い
警察庁は25日、2004年におけるサイバー犯罪の検挙状況および相談受理状況を発表した。2004年に検挙したサイバー犯罪は2,081件で、2003年と比べて13％、2002年と比較すると2倍以上の増加を示している。また、相談受理件数は70,614件で、2003年から1.7倍、2000年と比較すると6倍以上に急増した。
http://internet.watch.impress.co.jp/cda/news/2005/02/25/6611.html
■コメント
ネット犯罪の多くは、ハッキングなどの高度なものは少ない。
基本的には、ソーシャルハッキングなどの相手を騙して、情報を引き出す手 口が多い