シマンテック】Waledac と Virut の共存

最近のVirut サンプルを詳しく解析していくうちに、 Waledac（別名 Kelihos）という別のボットネットの亜種 をダウンロードするウイルスが確認されました。シマン テックはこれをW32.Waledac.D として検出しま す。Waledac は、シマンテックが長年にわたって監視を続 けている脅威のグループで、これまでにも多くのブロ グやホワイトペーパーで取り上げています。その間セキュ リティコミュニティは、Waledac ボットネットを解体し、 その活動を終わらせようと試みてきました。しかし、その たびにWaledac ボットネットを操る犯罪グループは壊滅 状態から復活し、攻撃を再開してスパムの拡散などの悪質 な行為を繰り返しています。

http://www.symantec.com/connect/blogs/waledac-virut