18日15時頃から22時頃まで 50パケット,10アドレス/時程度 ターゲット末尾は87(1アドレス) ほぼ全てドイツ,数は少ないがドイツを主にするものは珍しい. ISC

19日12時頃から 250パケット,20アドレス/時程度 ターゲットはWWWキャッシュサーバー,自分でDNS解決しキャッシュする. ほぼ全て中国から DNSクライアントをDNSサーバーでもあると仮定しているのか,中国国内にDNS解決要求をしてきたものを対象に53番ポートを調…

19日11時頃 韓国にある連続したアドレスからICMP到達不能メッセージ. ICMPパケット内に含まれていた元のポップアップ広告の文面.ほとんど変化はない.sys32win.comとdata32.comと言う部分が違うだけ. SYSTEMALERT STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION…