Ik geloof dat ' FBI verwijdert malware' een beetje te krom geformuleerd is... Dat is net als roepen "Supermarktketen verwijdert insectenplaag op A2"... omdat een vrachtwagen door een zwerm heen rijdt is dat nog niet de intentie... In deze lijkt het ook meer op dat een wannabee goodooder dacht 'ik ga goed bezig zijn om die shell te verwijderen"... En omdat de FBI de control-server had overgenomen, meldden alle besmete systemen zich automatisch. Dus toen een besmette Exchange server zich ging melden bij de command&control, kreeg deze opdracht om de shell te verwijderen.. Domme actie natuurlijk, want het onderliggend probleem blijft, anders was de shell immers nooit daarop gekomen. En nu is er ook geen mogelijkheid om die servers nog te bereiken via hun ingebouwde phone-home functie. Dat is een beetje als je ingelogd bent op een Windows server via RDP, herstel, PCAnywhere om de software te updaten waar je op next-next-finish moet drukken... Op dat moment leek het een goed idee om de nieuwste driver te ...