Hatena::ブログ(Diary)

まっちゃだいふくの日記★とれんどふりーく★ このページをアンテナに追加 RSSフィード Twitter

カレンダー
<< 2004/10 >>
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31

このBlogは個人的に収集しているセキュリティ情報や製品情報について書いています。
各ウイルスバスターの不具合やBlogでの反応:クラウド(2015)クラウド(2014)クラウド(2013)201220112011続き201020092008
情報なし:20162017
日本の情報セキュリティ勉強会ポータルサイト

2004年10月30日(土曜日) まっちゃ139勉強会(第02回)

[][]パ ターンアップ -2.226.00

Trendmicroのパターンがアップしました。

パターン番号:2.226.00

イエローアラート:WORM_BAGLE.AU

■Terminal

^焚爾コマンドで、抽出する。

 cat log.2004.10.29 | grep "smtp\[" > smtp-log

以下のコマンドで侵入を抽出

grep -i "PRICE.COM " smtp-log |grep "contains no virus" > WORM_BAGLE.AU

grep -i "PRICE.CPL " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU

grep -i "PRICE.EXE " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU

grep -i "PRICE.SCR " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU

grep -i "JOKE.COM " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU

grep -i "JOKE.CPL " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU

grep -i "JOKE.COM " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU

grep -i "JOKE.EXE " smtp-log |grep "contains no virus" >> WORM_BAGLE.AU

Excel

ゞ萓擇衒源スペースで、区切る。

以下の関数で、検索分を作成する。

 ="grep -F """&C1&" "&D1& """ smtp-log >> WORM_BAGLE.AU_INFECTED"

 結果例)grep -F "smtp[4814]: smtp[172]:" smtp-log >> WORM_BAGLE.AU_INFECTED

■Terminal

vi WORM_BAGLE.AU.shを作成する。

 内容は、上記Excelにて作成した文字列

⊆孫圓垢襦

0焚爾コマンドでFROMとTOを抽出する

 cat WORM_BAGLE.AU_INFECTED | grep "mail delivered"

まっちゃ139目覚まし勉強会

日  付:2004年10月30日(土曜日)

時  間:09時30分〜11時00分

場  所:京都駅前アバンティホール会議室

内  容:文字コードの歴史とか

     文字化けメール対策方法とか

費  用:ぶっちゃけ無料

まっちゃ139 第02回勉強会

日  付:2004年10月30日(土曜日)

時  間:13時00分〜16時30分

場  所:京都駅前アバンティホール会議室

     最寄駅JR京都

内  容:開発者向けのセキュリティ

     セキュアプログラミング(えっちふじたさん)

     Unicodeセキュリティ(はせがわさん)

     ディスカッション

費  用:1000円

その他 :学生の方は別途連絡ください。(学割*1を適用します)

     以下のURLとOpenmyaMLで勉強会開催情報を連絡します。

     http://d.hatena.ne.jp/ripjyr/

 予定人数になりましたので、締め切ります。(2004/09/21 18:00)

まっちゃ139勉強会2次会の案内

 秘密結社 ショッカー京都支部にて!!!
 ここから、登録お願いいたします。
  http://utage.org/enkai/menu.cgi?ENKAI_CODE=2matcha139-2

個人、学生さん歓迎!!

学生さんは、学割を用意します(w

学生さん2名の交通費カンパをお願いいたします!

一人一口1000円からでお願いいたします。

目標 計 10,000円

参考書やURL

defiantさんのコメントより

文字コードの話

 http://euc.jp/i18n/charcode.ja.html

従来の文字コードとUnicodeの対応に関する諸問題

 http://euc.jp/i18n/ucsnote.ja.html

メモ:アバンティ−ホール会議室の場所

 住  所:京都市南区東九条西山王町31番地 アバンティ9階

 電  話:075-671-8188

 備  考:京都駅のまん前

      交通アクセス(地図)

メモ:美味健康餃子酒家 アジアジアの場所

 住  所:京都府京都市下京区西木屋町四条上ル真町97 イマージアム5F

 電  話:075-252-4848

 営業時間:17:00〜24:00

 定 休 日 :無休

メモ:秘密結社ショッカーの場所

 住  所:京都市中京区河原町六角東入ルNBビル2F

 電  話:075-241-1600

 営業時間:20:00〜翌5:00

 定 休 日:無休

次の勉強会は会議室が取得できなかったため延期します。

 2月頃の予定です。

*次の勉強会

 12月11日(土曜日)を予定中

*1:学割かぁ?って、ちゃちゃはなし方向で、ぶっちゃけ無料(w

hanazukinhanazukin 2004/07/20 15:06 今回の勉強会後の懇親会はどこにしようかな?というか、時間何時くらいからが好ましいかしら?前回のてつを踏まえて、勉強会終了後1時間後くらいがベストな開始時間では?と、思う今日この頃です。

ripjyrripjyr 2004/07/20 15:17 そうですね、次回は近くでやりたいなぁ<四条
   次回は40名くらいになりそうな予感・・・

ripjyrripjyr 2004/08/03 05:42 今気づいたけど、よろーです@1次会+飯>はなづきんさん!

defiantdefiant 2004/08/10 16:21 秋は未公開寺院の特別拝観がありますね.
http://www.kobunka.com/hikoukai04aki.html

hanazukinhanazukin 2004/08/13 08:44 学生さん大歓迎!ですね!
さてさて、そろそろ、10月抹茶の宴会君も立てようかな(前回の焼き直し予定)
ソコにもその旨記しましょう!

ripjyrripjyr 2004/08/13 09:02 ですね(w
次回も40人くらい入れる場所を探しておきます@勉強会

hanazukinhanazukin 2004/08/20 16:38 伊原さん乱入(?)の時に、岩井さんと話をしていたのですが、ココはショッカーより怪しげなので「監獄食房」あたりをエソカイ予約しようと思っています。どうでしょう?
http://r.gnavi.co.jp/k175602/

ripjyrripjyr 2004/08/20 17:02 有名ですね〜♪でもイー!は必須ですね
うまーな店がいいなぁ

hanazukinhanazukin 2004/08/20 17:04 料理は...まぁ普通ですねぇ。あそこは。ウマーな店かぁ...

MOJOMOJO 2004/08/30 23:20 というこってこちらに参加の方向で

blue-kanzakiblue-kanzaki 2004/08/31 13:15 蒼です。参加表明はここですか?

hanazukinhanazukin 2004/08/31 19:28 まっちゃ139 第02回勉強会後の懇親会(めし+さけ)は勉強会正式アナウンス後に宴会君を立ち上げる予定です。
...まっちゃ139勉強会に漏れたりしたら笑うなぁ私。

えっちふじたえっちふじた 2004/09/01 12:31 勉強会に漏れると、、自分の場合は今回はお笑いにならなくなります(^-^; でも、場所がよくわからないんですよね、、まだ(ぉ

hasegawayosukehasegawayosuke 2004/09/01 12:40 そのばやい、漏れと二人で勉強しましょ>えっちさん

hasegawayosukehasegawayosuke 2004/09/02 17:17 あやうく申し込み出す寸前でした。

rlyehrlyeh 2004/09/02 17:23 早速応募しました。よろしこ〜

ripjyrripjyr 2004/09/02 17:24 おめーーー一番です>rlyehサメ

ikepyonikepyon 2004/09/02 17:40 同じく早速応募しました。大阪は遠いですけどよろしくお願いします。

ripjyrripjyr 2004/09/02 17:43 ごめん、るるちゃん、2番だった。1番はMLに参加していない某腹さんだったりする・・・

umqumq 2004/09/02 18:11 今回,豆餅はどうするかね?

ripjyrripjyr 2004/09/02 18:29 どうするんだろう・・・>豆もち(w
   とりあえず、30個ですかねぇ*また*(笑

umqumq 2004/09/02 18:32 前回は8個入りのパック4つになったと思うので,32個ですね :)

reilanreilan 2004/09/03 13:41 今回は日帰りで参加です。復路は京都21:33発のぞみの予定なので、1次会終了時点(2次会途中?)で帰るかもです。

hanazukinhanazukin 2004/09/05 10:21 京都からともちゃのお店だと、宿とている人は確実にだめっすよーな状態だと思うので、京都市内でカラオケ?ダーツバー?

reilanreilan 2004/09/07 14:21 4次会、ダーツバーだったら参加しようかなと思ってみたり。(玉突きもしたいな〜っと)

hanazukinhanazukin 2004/09/08 00:47 http://d.hatena.ne.jp/hanazukin/20041030#1094571842
に一次会候補店情報載せました。

やたやた 2004/09/10 11:10 宴会だけ参加しに行こうかな?(コラマテ

hanazukinhanazukin 2004/09/10 11:34 エソカイのみしか無理な場合いは、エソカイのみでも問題なし!
もうじきopenmyaMLに再び投げます〜。
openmyaML不参かなヒトは花ずきんまで連絡よろー。
エソカイ申込アドレスおくりますー。

hanazukinhanazukin 2004/09/11 08:02 キャンセル待ちを送るメアドがないぞー w

rlyehrlyeh 2004/09/11 10:52 キャンセル待ちを送るメアド<IRCで直訴とか(w

135135 2004/10/02 00:13 交通費カンパ1口乗った!
っていうか乗る人が少ないようなら10口乗ってもいいですよ。

iwaimiwaim 2004/10/12 11:40 しまった。既に東京行きの予定が入ってるや。orz

iwaimiwaim 2004/10/12 11:51 あ、12月の方です。

135135 2004/10/20 01:49 午前の部って結局どうなったのですか?

ripjyrripjyr 2004/10/20 11:20 すみません、もうすぐアナウンスしますがやります!午前の部

rlyehrlyeh 2004/10/20 11:23 午前の部<たのしみだなぁ〜

reilanreilan 2004/10/25 14:18 午前の部、開始時刻だけでも教えてください。
腰痛めたから新幹線で行くので。

はなずきんはなずきん 2004/10/30 07:58 京都駅でつ まっちゃ邸ですなw
目覚まし勉強会でれずにごめいわくを〜 そそくさと仕事を終わらせまふ

蒼 2004/10/30 10:34 風邪引きました。エソカイをキャンセルできまつか?
キャンセツ出来なかったらひきづってでもいきまつ。

ripjyrripjyr 2004/10/30 10:48 よかですよ〜蒼サメ おだいじに〜

はせがわはせがわ 2004/10/31 20:08 おつかれさも。眠い。

yasuyasu 2004/10/31 20:18 お疲れ様でしたー。次もよろしくでうす。

hanazukinhanazukin 2004/10/31 22:51 おつーです。次回は必ず勉強会にいるですよ。しくり。

MOJOMOJO 2004/10/31 22:54 12月は参加できるとええなぁ〜

into_the_blueinto_the_blue 2004/10/31 23:02 お疲れ様でしたぁ。今回とても興味あるネタだったのに参加できなくて残念ですT_T

tomochatomocha 2004/11/01 15:59 もつかれー。楽しかった♪

当ページでは、掲載内容による不具合、問題に関する責任もちません、内容が正確である保障もできません。m(__)m
各自の自己責任で、情報の確認をお願いします

毎日のトップに掲載されている今日の記念日は、MIEさんのページから頂いております。ありがとうございます。