lion worm?

재미있는(?) 바이러스가 출몰했군요.
bind8 버전을 공격하는 넘이라는군요.
8.2 ,8.2-P1,8.2.1,8.2.2-Px,8.2.3-REL...에서 말이죠.

이넘이 보아하니 하는일이 상당히 많아보이는군요.
다행이면 다행이고(하는일많으면 발견이쉽기때문이죠^^)
불행이면 불행인(루킷잡는것도 삐리리하고 몰 바꾸어놨는지 이것저것 골머리TT)

http//www.sans.org/y2k/lion.htm
참조하기길...이미 이 넘을 발견하는 툴도 나와있군요.
http//www.sans.org/y2k/lionfind-0.1.tar.gz