Sasser 活動

某弱小ネットワーク (202.x.x.x/29) の 1 IP アドレス (A) で観測された port 445 へのアクセス回数

2004.04.17 のピークは不明。突出した回数のソースアドレスは無い。
2004.05.04 現在，背景レベルの約 2.5 倍のアクセス数になっている。
2004.05.06 どうも多くのプロバイダ／ネットワーク境界で port 445 が塞がれているような感じです（それはそれで良いこと）。ワームらしきものは観測していますが，ソース ip アドレスに偏りがでています。
2004.05.31 5/30 の急激な増加 (500 access) は 192 箇所からのもので，特定の ip アドレスが突出しているわけではない。
2004.06.13 じわじわとベースが上がってきている感じです。

(Wednesday, 23-Jun-2004 20:17:52 JST 更新)