From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <maxiva@yandex.ru>
From: Maxim Ivanov <maxiva@yandex.ru>
X-Mailer: The Bat! (v1.52f)
Organization: Lobotomy
X-Priority: 3 (Normal)
Message-ID: <18712579718.20010919124655@yandex.ru>
To: =?koi8-r?B?98/My8/XIOEu?= <mandrake-russian@altlinux.ru>
In-Reply-To: <20010919152506.7330f37b.tony@xfiles.cs.nstu.ru>
References: <969993562.20010919120348@yandex.ru> <3BA854B4.F8B9FCE2@zmail.ru>
 <20010919152506.7330f37b.tony@xfiles.cs.nstu.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Subject: [mdk-re] =?koi8-r?B?UmVbMl06IFttZGstcmVdIPfJ0tXTISE=?=
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: Maxim Ivanov <maxiva@yandex.ru>
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Sep 19 12:44:07 2001
X-Original-Date: Wed, 19 Sep 2001 12:46:55 +0400
Archived-At: <http://lore.altlinux.org/community/18712579718.20010919124655@yandex.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello Волков,

Wednesday, September 19, 2001, 12:25:06 PM, you wrote:

ВА> Привет.

>> > Сегодня с утра в логах Апача нашел следующее:
>> > [Wed Sep 19 01:37:42 2001] [error] [client 172.16.10.217] File does not exist: /var/www/html/scripts/..Б../winnt/system32/cmd.exe
>> > Это что ж такое творится ??
>> > У меня в Линуксе завелся winnt32 ?!!

ВА> У нас тут все говорят про nimda (http://lenta.ru/internet/2001/09/19/nimda/).
ВА> Уж не она ли это?

ВА> А лог httpd у нас вырос на 600k за сутки. :(


Не, ребята. Это не сканирование. Это он родимый и есть.
Какая-то падла запустила из почтовика readme.exe...
Теперь гимора на полдня...


-- 
Best regards,
 Maxim                            mailto:maxiva@yandex.ru