ならばRequest_Method

SetEnvIf Request_Method SEARCH worm_log no_log
CustomLog /usr/local/apache/logs/worm_log combined env=worm_log

とやってみましたがこれも効かず。

その後、逆の発想でhttpd.confを書いて試したところ、うまく振り分けることができました。

それは、通常の（GET/POST等の）リクエストを通し、それ以外ならログを分けてしまうという方法です。

SetEnvIf Request_Method "(GET)|(POST)|(PUT)|(DELETE)|(HEAD)" pass
SetEnvIf Request_URI    "default\.ida"       !pass
SetEnvIf Request_URI    "NULL\.ida"          !pass
SetEnvIf Request_URI    "cmd\.exe"           !pass
SetEnvIf Request_URI    "root\.exe"          !pass
SetEnvIf Request_URI    "Admin\.dll"         !pass
 
CustomLog /usr/local/apache/logs/access_log combined env=pass
CustomLog /usr/local/apache/logs/worm_log   combined env=!pass

と書いてみたら、きちんと振り分けできました。

Request_Method部分は自分のところの環境で異なるとは思いますが、一応こんな感じで様子を見ることにします。

VirtualHostで弾くのが有効との情報を頂いたので後で試してみようと思います。