[SECURITY-L] Mais informacoes e assinatura IDS para o DCOM RPC Worm

[Security Team - UNICAMP]

----- Forwarded message from Caio Souza Mendes <caio_sm em yahoo.com.br> -----

From: Caio Souza Mendes <caio_sm em yahoo.com.br>
Subject: Mais informaXXes e assinatura IDS para o DCOM RPC Worm
To: security em unicamp.br
Date: Wed, 13 Aug 2003 11:43:58 -0300 (ART)

Mais informações e assinatura IDS para o DCOM RPC Worm
Enviado em: Wednesday, August 13 @ 09:20:00 BRT

http://www.linuxsecurity.com.br/article.php?sid=7733&mode=thread&order=0

A Symantec disponibilizou um documento PDF muito
completo a respeito do worm mais comentado da semana
(DCOM RPC/W32.Blast)... O documento também inclui a
assinatura/regra a ser utilizada pelo Snort ou outros
IDSs similares... Leitura recomendada...



https://tms.symantec.com/members/AnalystReports/030811-Alert-DCOMworm.pdf

_______________________________________________________________________
Conheça o novo Cadê? - Mais rápido, mais fácil e mais preciso.
Toda a web, 42 milhões de páginas brasileiras e nova busca por imagens!
http://www.cade.com.br

----- End forwarded message -----