「TCP 3127番へのアクセスが急増,Mydoomのバックドアが狙い」――警察庁
DoomJuiceやDeadhatなのですかねー。
Internet Storm Centerを見ても増えてるっぽい。
参考/関連:
DOOMJUICEの飛ばすパケットの中身(Internet Storm Center)
『マイドゥームA』のソースコードを配布する新ウイルス(DoomJuice)
Mydoomに感染しているマシンにさらに感染するウイルス「Doomjuice」 (インプレス)
ウイルス作者の隠れ蓑?--MyDoomソースコードをばらまくDoomjuiceワーム
MyDoomの感染に便乗する2つの新型ウイルス発生(DoomJuice, Deadhat)