FlamerのC&Cサーバーがアンインストールコマンドを送信

headless 曰く、

マルウェア「Flamer」のC&Cサーバーが、Flamerをアンインストールするコマンドを送信していたとのこと(Symantec Connect Communityのブログ記事、 BBC Newsの記事、 本家/.)。

シマンテックのハニーポットが検出したもので、C&Cサーバーは「browse32.ocx」という名前のファイルを感染したコンピューターに送信。このモジュールが感染したコンピューターからFlamerをアンインストールし、関連するファイルをすべて削除する。最後にディスクの空き領域をランダムデータで上書きしてFlamerの痕跡をすべて消去するという。これまでの分析でFlamerにはbrowse32.ocxと同様の機能を持つ「SUICIDE」というモジュールが含まれることが明らかになっているが、新たなモジュールを使用した理由は不明とのことだ。