[sisyphus] Conficer

[sisyphus] Conficer

[Guest007]

Приветствую.

Случайно нарвался на простенькую команду, ищущую в локалке конфикеры (злобный 
червь, ищущий крови невиной винды)

nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args safe=1 
192.168.1.1/24

единственая проблемка - сизифовский нмап некатит. Надо сильно свежее.

Спасибо за внимание.

Re: [sisyphus] Conficer

[Vyatcheslav Perevalov]

On Friday 03 April 2009 14:40:00 Guest007 wrote:
> Случайно нарвался на простенькую команду, ищущую в локалке конфикеры
> (злобный червь, ищущий крови невиной винды)
>
> nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args safe=1
> 192.168.1.1/24
>
> единственая проблемка - сизифовский нмап некатит. Надо сильно свежее.

Вчера только читал по этому поводу и сокрушался, что у нас в бранчах не 
прокатывает

-- 
/vip

Re: [sisyphus] Conficer

[Vyatcheslav Perevalov]

On Friday 03 April 2009 14:02:17 Vyatcheslav Perevalov wrote:
> > Случайно нарвался на простенькую команду, ищущую в локалке конфикеры
> > (злобный червь, ищущий крови невиной винды)
> >
> > nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args
> > safe=1 192.168.1.1/24
> >
> > единственая проблемка - сизифовский нмап некатит. Надо сильно свежее.
>
> Вчера только читал по этому поводу и сокрушался, что у нас в бранчах не
> прокатывает

В тему:
http://iv.cs.uni-bonn.de/wg/cs/applications/containing-conficker/

-- 
/vip

Re: [sisyphus] Conficer

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 500 bytes --]

On Fri, Apr 03, 2009 at 11:40:00AM +0400, Guest007 wrote:
> Приветствую.
> 
> Случайно нарвался на простенькую команду, ищущую в локалке конфикеры (злобный 
> червь, ищущий крови невиной винды)
> 
> nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args safe=1 
> 192.168.1.1/24
> 
> единственая проблемка - сизифовский нмап некатит. Надо сильно свежее.

Можете собрать себе вышедшую на днях бету Nmap 4.85BETA7.

Мне это тестировать совершенно не на чём. ;)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Conficer

[Guest007]

В сообщении от 3 апреля 2009 Dmitry V. Levin написал(a):

> Можете собрать себе вышедшую на днях бету Nmap 4.85BETA7.
>
Да я так и сделал. Всё работает. К сожалению :-(

> Мне это тестировать совершенно не на чём. ;)
Завидую....


http://www.opennet.ru/tips/info/2025.shtml
там есть упомянутый мной способ и ещё парочка...

С уважением...

Re: [sisyphus] Conficer

[AShen]

Guest007 пишет:
> В сообщении от 3 апреля 2009 Dmitry V. Levin написал(a):
>
>   
>> Можете собрать себе вышедшую на днях бету Nmap 4.85BETA7.
>>
>>     
> Да я так и сделал. Всё работает. К сожалению :-(
>
>   
>> Мне это тестировать совершенно не на чём. ;)
>>     
> Завидую....
>   
Тут для вас есть две новости: 1) вы выявили у себя проблему, знание 
наличия проблемы, лучше не знания её существования; 2)

Nmap 4.85BETA7 работает.
Вешайте запрос на обновление.

Re: [sisyphus] Conficer

[Motsyo Gennadi aka Drool]

Guest007 пишет:
> В сообщении от 3 апреля 2009 Dmitry V. Levin написал(a):
> 
>> Можете собрать себе вышедшую на днях бету Nmap 4.85BETA7.
>>
> Да я так и сделал. Всё работает. К сожалению :-(

	А в сизиф/бранчи не планируется новый nmap ?