Het kan mogelijk veroorzaakt worden door een worm of
meerdere wormen. Poort 3127 is volgens mij Mydoom. Poort 80
kan door meerdere dingen gepakt worden, waaronder een WebDAV
exploit. De 6129 had volgens mij iets met Agobot, die
overigens ook weer de MyDoom poort gebruikt.