- - PR -
echo requestが繰り返し発信される。
1
投稿者 | 投稿内容 |
---|---|
|
投稿日時: 2003-08-28 22:06
windows2000を使っているのですが、sunifferで確認したところ、順番に送信アドレスを
変更しながらecho requestが 繰り返し送信されて止まりません。 172.16.11.191⇒172.16.200.1 172.16.11.191⇒172.16.200.2 172.16.11.191⇒172.16.200.3 ・ ・ 172.16.11.191⇒172.16.200.255 172.16.11.191⇒172.16.201.1 ・ ・ どうも、全プライベートアドレスに向けて送信しているようです。 原因と対処方法がわかれば教えていただけ ないでしょうか。 よろしくお願いします。 |
|
投稿日時: 2003-08-28 23:01
この情報だけでは判断できませんが、もしかしてこれではないでしょうか?
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html |
|
投稿日時: 2003-08-29 10:08
ども、ほむらです。
ちなみに。。。。 このウィルス別名MSBLASTER.DとかNachi?とか言われているやつですね。 一部のユーザーにはいいウィルスだなどと言われているようですが、 動作を見てもわかるとおりネットワークをかなり圧迫します。 (LAN環境であればDDoS攻撃なみかも?) 自宅にあるNATルータのログにもICMPの通信が10秒に一回くらいの間隔で 流れてきています。 もしも、感染していた場合には無害だからといわず 駆除してください。。。 # あー ネットゲームがおもい>< |
|
投稿日時: 2003-08-29 10:20
ICMPを大量発信するならblasterではなくWelchiaかもしれません。
http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.html |
1