3G/WiFi On Bluetooth Off SSH On デフォルトパス 感染時の状況 このワームに感染すると、ある範囲の IP アドレスをスキャンし、デフォルトの iPhone パスワードを使用し、 定期的にSSH で接続しようとします。 iPhone上で使用している分には、感染の症状は見られない為、なかなか気づけません。 今回、発見できたのは、ルータを通るパケットによる情報に下記の記録が残っていたので、幸いにも発見できました。 09:56:45.316626 IP xxx.xxx.xxx.xxx.50129 > 126.247.130.125.ssh: tcp 0 09:56:46.319637 IP xxx.xxx.xxx.xxx.50129 > 126.247.130.125.ssh: tcp 0 09:56:47.322257 IP xxx.xxx.xxx.xxx.5012