Re: R: piccolo Log IIS

guybrush` wrote:
> 
> root.exe e default.htm, default.asp e vari file in varie directory sono
> create di default da un worm che c'è in giro in questo periodo che buca le
> Sun 5.6 e 5.7 e poi scanna i webserver IIS vulnerabili all'unicode per poi
> tentare il deface. Root.exe non è altro che cmd.exe che questo worm copia su
> una dir eseguibile del webserver per riuscire a ridirigere l'output col
> comando echo, per poi fare
> 
> echo "questo sito è hackato" > default.htm


di che worm si tratta?

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List