「コード・レッド」って怖いの？

うん、あきらかに亜種だね。たった今リクエスト捕まえてみたら、今まで

GET /default.ida?NNNNNNNNNN（略） HTTP/1.0
Content-type: text/xml
HOST:www.worm.com
Accept: */*
Content-length: 3569

こんなリクエストだったのが、

GET /default.ida?XXXXXXXXXX（略） HTTP/1.0
Content-type: text/xml
Content-length: 3379

こんなんが出てきてる