Virut 바이럿

Virut는 Windows 파일 감염과 백도어 기능으로 알려진 바이러스 계열입니다.

감염된 장치가 IRC 서버에 연결해 외부 공격자의 접근을 허용할 수 있는 것으로 분석됐습니다. IRC라는 통신 서비스 자체와 이를 악용하는 악성코드는 구분합니다.

예를 들어 실행 파일이 감염되는 상황과 그 이후 원격에서 접근할 수 있게 되는 상황은 다른 기능으로 살펴볼 수 있습니다.

Sality와 같은 다른 파일 감염형 계열과 목적이 겹쳐도 별도 이름입니다. 변종 접미사는 업체의 탐지 구분이며 동일한 파일이나 호환 버전을 보장하지 않습니다.

파일 이름이나 IRC 통신 하나만으로 이 계열을 확정하지 않습니다. 정상 통신과 실제 백도어 동작을 구분해야 합니다.