Blaster Worm and his Successor. Anyone catchem?

Sorry Tmor,
I don't quite get what you mean with "catching" and "on the ASL itself" ..
Since the Blaster/Lovesan worm are using Windows RPC wulnerability to spread, there will be no notification from the AV tool or anything else. But, in general, the ports 135, 139 & 445 will be rejected & logged.
Regarding those ports, we received following amount of attempts to these ports during August so far: 135/ 1000+, 139/ 500+, 445/ 2000+.
I have not analyzed this from earlier months, so I don't know if there's any increase.   

Would be interesting to see how the number of attempts behaves over time. One could guess approx number of infected machines in his vicinity.   

Would be interesting to see how the number of attempts behaves over time. One could guess approx number of infected machines in his vicinity.