Этот ботнет специализировался на рассылке спама. В его состав входило более 42 тыс. зараженных компьютеров. Эти компьютеры каждый день отправляли более 4 млрд спам-сообщений.
В ходе операции по уничтожению ботнета корпорация Microsoft потребовала отменить делегирование доменных имен. Эти имена были зарегистрированы в бесплатной доменной зоне .CZ.CC, которая ранее использовалась для распространения троянского ПО Mac Defender.
В компании отмечают, что вредоносный код, использующийся в Kelihos, похож на код ботсети Waledac. Это означает, что авторы ботнетов Kelihos и Waledac могут быть одни и те же люди.
Напомним, что недавно Microsoft смогла закрыть ботсети Rustock и Waledac, а по первому передала дело в ФБР.
Это интересно
