「コード・レッド」って怖いの？

Code Redに混じって、UDPポート3897のスキャンがくるようになった。
これって、トロイ起動？なんだろ？

Code Red I/IIの影に隠れて別のが動いてるのかと思ったけど、HTTP probeした
と同じホストから来ているが・・・

61.74.223.145
61.220.68.101
ftp.tvzone.co.kr

あ、同じプロバイダ(INFOWEB)からもきた。どんどん。
やはりワームっぽい。