아마도 악성 IRC봇의 IRC 채널을 차단해버리니 Bot 제작자가 이런 활동에 불만을 품은 메시지를 자신의 Bot 에 포함하고 있다.

이중 KISA에서 일하는 분도 계셔 눈길을 끈다.

* MD5 : 099196e29c01c0ecd896c7f10d0308e9 *sesvc.exe
* 길이 : 210,944
* V3 진단명 : Win32/IRCBot.worm.210944.B


--------

You better fuck off SANS.org especially that Johannes Ullrich (*******@****.org, 617-7xx-xxxx)
and Kevin Hong (xxxxx@******.or.kr, +82-2-4xx-5xxx).
I really don't have anything against you, just piss off alright?

사용자 삽입 이미지

KISA에 불만을 품은 악성코드 제작자

Posted by mstoned7

댓글을 달아 주세요