> hosts.allow/denyってドメインで拒否できたような…

はい。たしかそのはず。ではあるのですが。
逆引き(でいいのかな？)できなかったり、
まったく関連性のないIPからアクセスしてきたりするので、
その指定はおそらく難しい、のではないかと想像するのでありました。

それにしても、何だろうなぁ。やっぱりウイルス・ワームなのかしら…。