MIMAIL/MyDoom/Novarg関連
TH-Reserchの資料に詳しい解析結果が出てます。ちょうど某本で勉強最中なんで。The Trojan Horses Research Mailing Listってよく見ますが普通には入れないのかな？FAQ見てたら「invitation only」だってさ。
eEyeからスキャンツールがリリースされてます。バックドアポートの3127をスキャンする感じ。
- Digest of parts of messages from The Trojan Horses Research Mailing List regarding the new mass mailer worm
- FAST MOVING EMAIL VIRUS, More IE scripting concerns(ISC)
- MIMAIL/MyDoom/Novarg Email Virus Continues; H.323 Problems in Firewalls
- The Trojan Horses Research Mailing List
- Retina MyDoom Scanner from eEye Digital Security(eEye)
追記：
