パ ターンアップ -2.226.00

TREND パターン

Trendmicroのパターンがアップしました。

パターン番号：2.226.00

イエローアラート：WORM_BAGLE.AU

■Terminal
①以下のコマンドで、抽出する。
　cat log.2004.10.29 | grep "smtp\[" > smtp-log
②以下のコマンドで侵入を抽出
grep -i "PRICE.COM " smtp-log |grep "contains no virus" > WORM_BAGLE.AU
grep -i "PRICE.CPL " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU
grep -i "PRICE.EXE " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU
grep -i "PRICE.SCR " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU
grep -i "JOKE.COM " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU
grep -i "JOKE.CPL " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU
grep -i "JOKE.COM " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU
grep -i "JOKE.EXE " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU
■Excel
①区切り文字スペースで、区切る。
②以下の関数で、検索分を作成する。
　="grep -F """&C1&" "&D1& """ smtp-log >> WORM_BAGLE.AU_INFECTED"
　結果例）grep -F "smtp[4814]: smtp[172]:" smtp-log >> WORM_BAGLE.AU_INFECTED
■Terminal
①vi WORM_BAGLE.AU.shを作成する。
　内容は、上記Excelにて作成した文字列
②実行する。
③以下のコマンドでFROMとTOを抽出する
　cat WORM_BAGLE.AU_INFECTED | grep "mail delivered"

まっちゃ１３９ 第02回勉強会

日　　付：２００４年１０月３０日（土曜日）
時　　間：１３時００分〜１６時３０分
場　　所：京都駅前アバンティホール会議室
　　　　　最寄駅ＪＲ京都駅
内　　容：開発者向けのセキュリティ
　　　　　セキュアプログラミング（えっちふじたさん）
　　　　　Unicodeとセキュリティ（はせがわさん）
　　　　　ディスカッション
費　　用：１０００円
その他　：学生の方は別途連絡ください。（学割*1を適用します）
　　　　　以下のURLとOpenmyaMLで勉強会開催情報を連絡します。
　　　　　http://d.hatena.ne.jp/ripjyr/

　予定人数になりましたので、締め切ります。（2004/09/21 18:00）

*1:学割かぁ？って、ちゃちゃはなし方向で、ぶっちゃけ無料（ｗ