>240
> あれっと思ってみたら、203.205.〜からの例が２つほど…麻生(at..)と町田(mt..)です。
今日も２回程atxuyyyzzz..ocv.ne.jpから80(WWW)へ来てますた。多分、IPも3/21の時と一緒。
上8bit、上16bit一致のIPや、Hop的に近い所に優先的に感染活動を行う設計らしい(w
｢ある場所に管理状態の悪いWindowsマシンが１台あると、その『近く』にもある｣と。

OCVのweb鯖にも感染活動してると思うんだな。Web鯖のログに残ってないかな？
と言うか、不用意にIIS鯖をインスコしてる香具師多いのか？