「WindowsUpdateに攻撃するワーム」記事へのコメント

またやっちまった

[piper (15067)]

今日の午後から全部この対策で時間が潰れました（泣）

それにしても社内のPCはサーバ以外プライベートアドレスのはず
なのに感染したマシンはプライベートアドレス！！！

感染経路の特定が終わらないのでまだ会社でお仕事中
だれや（怒）勝手にネットワークにPC繋げてワームをばら撒いた
奴は

Re:またやっちまった

[Wildcat (2067)]

別の所で感染したノートPCを持ち込んで接続したやつが居るんじゃない? メールとか他の感染経路がないとするとそれぐらいしか考えられないよね?

# しかしすごいね。自宅のルータのログはポート
# 135 への接続で溢れかえってるよ。

--
(´д｀;)

Re:またやっちまった

[Anonymous Coward]

> しかしすごいね。自宅のルータのログはポート
> 135 への接続で溢れかえってるよ。

プロバイダによって異なるようですね。(あるいは地域か？)
ルータにはその手のログが全然引っ掛からないので。
(ルータ前段のADSLモデムのランプ自体、あまり点滅しない)
某n(宣伝と思われるのも何なので一

Re:またやっちまった

[Wildcat (2067)]

YBB から TCP/UDP ポート 135, 139, 445 を遮断したというメールが来てたよ。Date: が 8/13 14:52 になっているのでそれまでには遮断していたということだな(YBBだからこれで数百万台は救われたかな?)。

なんつて。
もう大丈夫だろうと思って解放した途端にまた広まる予感。

--
(´д｀;)