[news]「ボットネットを“飼って”みました」,Telecom-ISAC Japan

http://itpro.nikkeibp.co.jp/article/NEWS/20060426/236401/?ST=print

 「OSがデバッグ・モードになっていたり,VMwareが起動していたりすると,ボット・プログラムは自動終了した」(小山氏)という。VMwareに反応するのは,ボットの調査用に設けられた罠である「ハニーポット」においてVMwareが使われているケースが多いためである。つまりボットは,自らに対する調査を“拒む”機能を備えている。

今、サーバ仮想化でVMwareとか入れ始めてると思うから、この対応策のためにVMwareでも関係なく対応しちゃうんじゃないのかな??