From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <kikabidze@mail.ru>
Message-Id: <200203261025.g2QAPO2e004236@relay.Ural.Net>
Content-Type: text/plain;
  charset="koi8-r"
From: "Viktor S. Grishchenko" <kikabidze@mail.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] apache
X-Mailer: KMail [version 1.3.2]
References: <59513551287.20020326095346@mail.ru>
In-Reply-To: <59513551287.20020326095346@mail.ru>
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: kikabidze@mail.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Tue Mar 26 13:24:15 2002
X-Original-Date: Tue, 26 Mar 2002 15:32:08 +0500
Archived-At: <http://lore.altlinux.org/community/200203261025.g2QAPO2e004236@relay.Ural.Net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

26 Март 2002 11:53, Вы написали:
> Hello mandrake-russian,
>
> В логах апача достаточно часто стали обнаруживаться такие строки
> /scripts/root.exe?/c+dir
> Это ломают ? Вирус ? И вообще смертельно ?

	Это Nimda, которая, по официальной версии, умерла ещё в 
сентябре-октябре, эксплойтит backdoor от CodeRed II.
	А ещё там должны быть строки, содержащие "winnt/system32/cmd.exe", 
"%c0%2f" и прочий гипноз.

-- 

	с наилучшими пожеланиями  -  Виктор С. Грищенко