「Googleで検索してphpBBを狙うSantyワーム」記事へのコメント

Perl??

[Anonymous Coward]

PHPじゃないの？

Re:Perl??

[ex (1307)]

別にphpBBの穴を突くWorm本体がPHPでなければならない、訳じゃないですね。
タレこみにも書きましたが、F-SecureのWeblog [f-secure.com]の、

More on the new phpBB forum worm
Posted by Mikko @ 15:46 GMT

の項目を読むと、

＞This worm is written in Perl.

と書いてます。実際に私はそのスクリプ

Re:Perl??

[tyuu (9154)]

perl [k-otik.com] のようですね。
# 試したわけじゃないけどね。

というか、なんか
色々公開 [k-otik.com]されているな。

この辺りを組み合せると放置されている OS(Linux/Window) は
www(apache/IIS) 経由で root(administrator) まで簡単に取れますね。

Re:Perl??

[Anonymous Coward]

初めてワームのコード見ました。

意外に読みやすいコードでびっくり。もっとギチギチに詰めてファイルサイズを小さくした、読みづらいコードだろうと思ってました。
ファイルサイズ小さい方が感染が見つかりにくいってのは過去の話なのかなあ。
＃ウイルスとワームの違い、って説明もつきそうだけど。

Re:Perl??

[tyuu (9154)]

> ファイルサイズ小さい方が感染が見つかりにくいってのは過去の話なのかなあ。

程度の問題だと思います。
数 TB の HD が個人で購入できる時代です。
1MB ぐらいまでは、小さいファイルじゃないでしょうか。

それにコードが読み易いのは当然で、
これを作(れ)るのは、腕の良い人でしょうから、綺麗に書くかと。

でも hacker != cracker [tohoku.ac.jp] は、理解してないとね。
どんなに強力でも cracker は尊敬されない。

Re:Perl??

[sakuya-m (14007)]

＞数 TB の HD が個人で購入できる時代です。
TBはしんどいです・・・ [apple.com]

--
---にょろ～ん

Re:Perl??

[Anonymous Coward]

あえて太字なあたり、「GBの間違いだろ」と言いたげですが、
「購入できる」なので間違いではないでそ。いまどき数GBなわけないし。
書くほどの内容じゃないし↑の人でもないけど何となく。

Re:Perl??

[Anonymous Coward]

買いかぶりってモデ初めて見た

# それだけなのでAC

Re:Perl??

[tyuu (9154)]

1.6TB (\280,000) [iodata.jp]です。
昔 20MB の SACI とかこのぐらいの値段だったよな (T^T)