cNotes 検索 一覧 カテゴリ

dnschanger 2

Published: 2012/07/15

7/9 13:01JSTでDNSの運用が終了しましたが、

それ以後も問い合わせを続けているPCには

問い合わせ先のIPの53番ポートにネームサーバーが立ち上がってないために

通信的にはport unreachableが返されています。

 ICMP Destination unreachable (Port unreachable)

今現在もこの通信が行われている端末は、ちゃんと使われている端末ならユーザーが気づかないわけがないので、dnschangerの本来の目的もまったく達成されなかった無人の使われていないPCか、ハニーポット?

ウィルス感染の影響度を考える際に、差し引くべきがとうかいつも悩む要素が抽出されて残っている感じですかね?

[カテゴリ:botnet観察日記]

by jyake