MyDoom

SCOサイト、MyDoom感染PCの一斉攻撃でダウン(ITmedia) 開きません。
宛先不明かつ特定ウイルス感染してたらメール自体削除、かな。通常のアクションはウイルス駆除、特定ウイルスへのアクションはメール自体削除、と別途定義できるようにならないかな。複数(場所)組み合わせたりするしかないかな?