うん、あきらかに亜種だね。たった今リクエスト捕まえてみたら、今まで
GET /default.ida?NNNNNNNNNN(略) HTTP/1.0
Content-type: text/xml
HOST:www.worm.com
Accept: */*
Content-length: 3569
こんなリクエストだったのが、
GET /default.ida?XXXXXXXXXX(略) HTTP/1.0
Content-type: text/xml
Content-length: 3379
こんなんが出てきてる