AN HTTPD ゲストブック/コメント集(2001年12月12日10:34)

中田昭雄 nakata@st.rim.or.jp 2001/12/12 21:06

Lui さん、
まず、
http://homepage1.nifty.com/yito/namazu/gbook/20010719.2347.html
を見てみてください。
文字通りには昔懐かしの初代 CodeRed ということになりますが、今だに初代 CodeRed というのもちょっと考えにくいですね。
いずれにしろ default.ida に長い引数をつけるタイプのアクセスは心配いりません。
被害を受けるのは手当てをしていない Microsoft IIS だけです。

Lui なし 2001/12/12 10:34

"GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 215

こういうログが大量に残っています。ウイルスですか？