シマンテック】Flamer: SUICIDE に代わる機能

先週末、Flamer のコマンド& コントロール （C&C）サーバーから、感染したいくつかのコンピュータに更新版のコマンドが送信されました。このコマンドは、侵入先のコンピュータからFlamer を完全に削除するためのものでした。Flamer を使う攻撃者は、少なくともいくつかのC&C サーバーをまだ制御しており、それを利用して、一部の侵入先のコンピュータと通信できたのです。ドメイン登録アカウントも引き続き制御していたため、新しいホスティングプロバイダでこれらのドメインをホストできました。

http://www.symantec.com/connect/blogs/flamer-suicide