Salut,
 
Je viens de voir ca dans les logs de mon serveur IIS, j'en ai des centaines comme ca tout les jours, le problème n'est donc pas là... ce qui m'inquiète c'est le "200" au bout de ligne ! Car d'habitude ca reste du 500 ou du 404...  
Pensez vous que cette attaque a réussie ?
 

c'est codered, un vers qui exploite une des failles d'iis, t'as interet a etre a jour('fin bon, il date d'aout 2001), sinon t'es infecté.  
 
http://www.apacheweek.com/features/codered

ben on peu pas dire qu'il soit discret dans les logs lui