WORM_DOWNAD.A 感染端末にて採取されたパケットデータ。IPC$に対するNULLセッションが確認できます
2008年10月27日から11月26日までのTCP 445通信の推移
出典: http://blog.trendmicro.co.jp/archives/2184
【ニュース】
◆脆弱性 (MS08-067:CVE-2008-4250)を悪用したワームの流通を確認 (Trendmicro, 2008/11/27)
http://blog.trendmicro.co.jp/archives/2184