2004-05-18 TCP5000番ポートに対するトラフィックの増加について(@Police) Incident 確かに強烈に増加していますね。なんだろ? TCP5000番ポートに対するアクセス状況(pdf) Handler's Diary May 17th 2004 Port 5000 increase Port5000状況(dshield.org) 追記:UPnPを狙ったとKibuv.bとBobaxらしいですね。iscのHandler's Diaryも途中でタイトルが変わってるし。 TCP port 5000 syn increasing(SecurityfocusIncidents関連スレッド) ユニバーサル プラグ アンド プレイ (UPnP) に含まれる未チェックのバッファによりシステムが侵害される (MS01-059) "UnPlug n' Pray"UPnPを停止したりするもの W32.Kibuv.B(Symantec) Bobax Trojan Analysis(lurhq.com) TCP 5000番ポートへのアクセスが急増,原因は2種類の新種ワーム(ITPro)