On Wed, 08 Aug 2001, Marc SCHAEFER wrote:
> On Wed, 8 Aug 2001, Daniel Cordey wrote:
> > 24.21.155.40 - - [02/Aug/2001:01:39:44 +0100] "GET/
> > default.ida?NNNNNNNNNNNNNNNN
>
> Il y a deux versions: la bénigne (en dehors du trafic réseau) avec des N
> et la pas maligne (qui dépose un root.exe accessible par WWW ensuite pour
> avoir un shell, euh pardon un COMMAND.COM), avec des X
J'ai mesuré 28% de NNN et 72% de XXX...........
Je mesure aussi (c'est toujours actif !) environ 10 nouveaux systèmes
infectés/heure; uniquement sur notre serveur web !
Daniel
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.
