Boty (roboty wyszukiwarek) to małe programy zdolne do wykonywania prawie każdego zadania i „z zasady” uruchamianie i praca na komputerze „automatycznie”, bez żadnej pomocy ze strony człowieka. Początkowo twórcy przeznaczali je do dobrych celów, ale dziś niestety boty są często używane dokładnie odwrotnie. Z ich pomocą zbierają więc adresy e-mail i rozsyłają spam, „zapychają” kanał internetowy niepotrzebnymi informacjami, w tym reklamami, uruchamiają na komputerach wirusy i programy szpiegujące, atakują DoS i powodują wiele innych szkód.
Instrukcje
Krok 1
Dla każdego użytkownika „wygląd” robota jest wyjątkowo nieprzyjemną wiadomością, ponieważ wynik tego spotkania może skutkować dziesiątkami przeplanowanych megabajtów ruchu, a także „wpadnięciem” dotkniętej maszyny na czarną listę i, w rezultacie problemy z wysyłaniem poczty. Skorzystaj z najnowszych programów ochrony antywirusowej, wiele z nich jest w stanie poradzić sobie z tym zadaniem.
Krok 2
Jednak często dość trudno jest wykryć boty za pomocą programu antywirusowego, zwłaszcza jeśli ten obrońca jest używany za darmo, co oznacza, że jest w „okrojonej” formie. Eksperci uważają, że bez niego możliwe jest wykrycie niechcianych gości, ponieważ nawet przy idealnym przebraniu rootkita (gdy kod dostanie się do systemu, kod jest natychmiast zamaskowany jako „uczciwy” program) boty są przyłapane na wysyłaniu spamu. Zdiagnozuj sieć za pomocą sniffera, aby zobaczyć, co się w niej dzieje i spróbuj wykryć zainfekowany obiekt. Jednocześnie, który analizator sieci wybierzesz, nie ma żadnego znaczenia, o ile potrafi on rekonstruować sesje TCP, a także gromadzić statystyki. Nawiasem mówiąc, możliwe jest wyłapanie robaków pocztowych wysyłających swoje kopie w podobny sposób.
Krok 3
To prawda, że ten program też nie jest idealny - sniffer jest za duży do skanowania online komputera i wymaga instalacji. Ale nic nie stoi na przeszkodzie, aby skorzystać z odpowiedniego narzędzia, które jest w stanie nie tylko wykryć nieplanowaną aktywność sieciową, ale także zidentyfikować jej źródło.
Krok 4
Ponadto możesz spróbować własnymi rękami sprawdzić, czy masz nieautoryzowane połączenie IRC, sprawdzając połączenia sieciowe. Jeśli są aktywne, prawdopodobnie komputer jest zainfekowany.
Krok 5
Pamiętaj, aby sprawdzić również inne porty za pomocą IRC. Jeśli znajdziesz klucz wskazujący na obecność bota, musisz go usunąć, ponownie uruchomić komputer, a następnie pozbyć się „okupanta”.
