« 日本の携帯、普及率68％ | Main | 極薄で曲がるＣＰＵ、民間研究機関が開発 »
ネット接続だけで感染する「Sasser」発生、連休明けに厳重注意を
ネタ元：ITmedia
ネットに接続するだけで感染する「Sasser」が発生しているそうです。ランダムで生成したIPのTCP445ポートに接続を試み、成功するとTCP9996ポート上でリモートシェルの実行を可能にするシェルコードを送信し、このシェルを使い、感染PCの5554ポートに逆接続させ、ワームのコピーをFTPで取得させるとの事。
ちょっとややこしいですが、WindowsUpdateと上記の各ポート445、9996、5554をFWでブロックすれば、対策はできるとのこと。とりあえずWindowsUpdateしていない人はサクサクとやってしまいましょう。（´ー｀ ）