概要
abuse.ch Drone は既知のボットネットコマンド＆コントロール (C&C) ノード IP を追跡します。これらの IP はボットネット制御インフラストラクチャへの参加が確認されています。登録されている場合、あなたのサーバーがほぼ確実に侵害され、ボットネットの一部として使用されていることを意味します。
仕組み
abuse.ch 研究チームはマルウェアサンプルのリバースエンジニアリングとネットワークトラフィックの監視を通じてボットネット C&C の通信パターンを特定し、分析から C&C サーバーの IP アドレスを抽出します。
解除方法
最優先事項はサーバーからマルウェアを徹底的に除去し、ボットネットとの接続を遮断することです。完了後、abuse.ch ウェブサイトから解除リクエストを送信してください。