在12月5日这篇《安全威胁预警：Mirai 变种 Satori 正在端口 37215 和 52869 上类似蠕虫式传播》博文中，360网络安全研究院称：“在我们之前的blog 中，我们提及有大约10万个来自阿根廷的独立扫描IP正在扫描端口 2323 和23，并且确定这是一个新的 Mirai变种。在过去的几天中，扫描行为变得愈发严重，更多的国家出现在我们的ScanMon平台上。仔细分析后我们看到了更多的部分，意识到之前2323/23端口上的扫描还只是巨大拼图的一小部分。”