◆必見【W32.MSBLASTER対策スレッド】◆

13：Ｋ乃介</b><font color=#FF0000>（KeyR503k）</font><b>：2003/08/18(月) 23:19: 同じISPからばかり来るのが不思議とか言ってるやつはまずこれを嫁。
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

3.IPアドレスを生成し、そのアドレスのコンピュータに感染を試みます。
　IPアドレスは次のアルゴリズムに基づいて生成されます。
・40%の確率で、 A.B.C.0の形式のIPアドレスが生成されます。A.B.は、感染元と
　なるコンピュータのIPアドレスの先頭2つの値と同じです。

　Cは、感染元となるシステムのIPアドレスの3番目の値に基づいて計算されます。
　ワームは、40%の確率でCの値が20よりも大きいかどうかを確認します。20より大
　きい場合は、Cの値から20未満のランダムな値を差し引いた値を使用します。
　IPアドレスの計算が終わると、ワームは算出されたIPアドレス(A.B.C.0)に
　該当するコンピュータを探して感染しようとします。
　その後、上記で計算したIPアドレスの0の部分に1を加え、そのアドレスに
　該当する他のコンピュータを探して攻撃しようとします。この操作をIPアドレス
　の0の部分が254に達するまで繰り返し行います。

・60%の確率で、完全にランダムなIPアドレスを使用します。

新着レスの表示

※書き込む際の注意事項はこちら

※画像アップローダーはこちら

（画像を表示できるのは「画像リンクのサムネイル表示」がオンの掲示板に限ります）

掲示板管理者へ連絡無料レンタル掲示板