NT en/of 2K gebruikers! Dit is een agressieve!

[Verwijderd]

Ik wil geen paniek zaaien maar dit is toch wel een hele vervelende. Behalve IIS-servers, ook Microsoft Outlook en Microsoft Outlook Express. Ze hebben hem W32.Nimda genoemd.


http://www.cnn.com/2001/TECH/internet/09/18/internet.attack.ap/index.html
http://vil.nai.com/vil/virusSummary.asp?virus_k=99209
http://www.securityfocus.com/templates/article.html?id=253
http://www.trusecure.com/html/tspub/hypeorhot/rxalerts/tsa01024_cid177.shtml
http://slashdot.org/articles/01/09/18/151203.shtml
http://support.centralcommand.com/cgi-bin/command.cfg/php/enduser/std_adp.php?p_refno=010918-000005
http://www.merit.edu/mail.archives/nanog/
http://www.sarc.com/avcenter/venc/data/[e-mail]
http://www.newsbytes.com/news/01/170225.html

[Dutchman!]

[root@root httpd]# grep -c winnt error_log
652

_{nee stomme scriptkiddo's en wormpjes, dit is nou een linux bakje}

[Kettrick]

su-2.04# cat error_log |grep winnt |wc
1108 14404 161945

[Mark]

Baas boven baas:

code:

root@alpha:/opt/itxl/logs# cat trafic.log | grep winnt | wc -l
  17993
root@alpha:/opt/itxl/logs#

[Verwijderd]

dikke 4000

[Verwijderd]

root@main:/var/lib/apache/logs# cat * |grep winnt |wc -l
12585

[Mark]

code:

root@alpha:/opt/itxl/logs# cat trafic.log | grep winnt | wc -l
  50914

Still going on

[Verwijderd]

5050