WORM_NETSKY.QのDoSS攻撃開始の日
システム日付が、2004年4月8〜11日に以下のサイトに接続行っています。
ユーザーの権限でインターネット接続環境を使ってSynを
送りつけます。
www.edonkey2000.com
www.kazaa.com
www.emule-project.net
www.cracks.am
www.cracks.st
以下のコマンドで確認でしょうか。
tail -f /usr/local/squid/logs/access.log | egrep -i "www.edonkey2000.com|www.kazaa.com|www.emule-project.net|www.cracks.am|www.cracks.st"