ポート1433(ms-sql),2967(norton-av)

• 28日11時頃から
• 1時間に10から15のソースアドレスが同じく10ら15のターゲットをスキャンしていく.長時間型,ソースターゲット両分散型のスキャンを行っている.
• 韓国,アメリカが多くそれぞれ1/4程度,中国,フランス,ロシア,カナダ,ブラジル,台湾等に分布している.両者の分布はよく似ている.
• ISC