「MyDoom狂想曲」記事へのコメント

ごめんなさい

[Anonymous Coward]

うちもすぐNortonのパターン更新しましたが
一瞬だけ「このままでもいいかな？」とか思いました。

・・・俺だけじゃないよね？


#絶対俺だけじゃないってとおもいつつAC

Re:ごめんなさい

[ryouki7000 (10944)]

> 一瞬だけ「このままでもいいかな？」とか思いました。

頼むからやめてください。
SCOと欠片も関係ない弊社メールサーバがあなたのお陰で更なる負荷を追うかも知れないので。

....と嘆いてる管理者さんは多いだろうな。

Re:ごめんなさい

[Tig3r (17335)]

なるほど。

一見正義に見える動作を行うワームは、根絶されにくいかも
しれませんね:-(

# MSにDDoSかけるのは何だっけ

--
-- Tig3r on the hedge

Re:ごめんなさい

[Anonymous Coward]

># MSにDDoSかけるのは何だっけ

WindowsUpdateとか。

されにくいのは皆同じ。

[Anonymous Coward]

> 根絶されにくいかもしれませんね:-(

広く普及した環境を使っているユーザの大多数は、
ワームを根絶する必要があると認識していません。
環境の供給者がそれ（ワーム根絶のためのセキュリティ）を
ユーザに強制する仕組みを「デフォルトでオン」で出荷しない限りは、
（あるいは、感染がユーザにとっても確実で明確な損失を招かない限りは）
どんなワームであれ、根絶は期待出来ないと思います。

Re:ごめんなさい

[Anonymous Coward]

感染拡大が過去最悪なのとこういうこと考える人がおそらく多いであろうことは思い切り関係がありそうだな

Re:ごめんなさい

[Anonymous Coward]

もし本当の本当に、ウイルスの挙動を理解したうえでわざと感染してるんだとしたら、救いようの無い馬鹿だと思いますが。

■リモートアクセスコンポーネント

・ウイルスはリモートアクセスが可能なことを示すTCPポート3127の接続を開きます。（この機能はドロップ（作成）されたDLLに含まれます。）（ポート3127の接続に失敗した場合は、ポート3198の接続を開きます。）また巧妙に作成されたTCPトランスミッションを使用することもあります。

あるトランスミッションでは、組み込まれたバイナリを一時ファイルに保存、実行します。その後その一時ファイルは削除されます。
TCPパケットをリレーすることでIPに虚偽の実行権を与える（SPAM配信を助けることになる）TCPトランスミッションもあります。

W32/Mydoom@MM [nai.com]

Re:ごめんなさい

[Anonymous Coward]

わざと感染してる人は必要なport以外開いてないので問題ないのでは？

この手の奴は前から有ったワケで（核爆）

[Seth (1176)]

　今回の繁盛は、
「大勢の人達が、半ば恣意的に感染したかも？（謎）」
って感じですなぁ（笑）

--
"castigat ridendo mores" "Saxum volutum non obducitur musco"

Re:この手の奴は前から有ったワケで（核爆）

[Anonymous Coward]

> 半ば恣意的に感染したかも？

意味不明。

しい【×恣意】
自分の思うまま。思いついたままの考え。気まかせな心。「―的な解釈」
[岩波国語辞典]

ほしいまま【△縦・×恣】
((ダナ))自分の望むとおり、自由・勝手に行為をするさま。「権力を―にする」▽「欲(ほ)しきまま」の音便。
[岩波国語辞典]

Re:ごめんなさい

[Anonymous Coward]

> #絶対俺だけじゃないってとおもいつつAC

安心召されよ。

http://lists.debian.or.jp/debian-users/200401/msg00232.html

# そらあPerensセンセも苦言だすわなあ。