Botovi (roboti pretraživača) su mali programi sposobni za izvršavanje gotovo bilo kojeg zadatka i "postavljanje pravila" za pokretanje i rad na računalu "automatski", bez ikakve pomoći osobe. U početku su ih tvorci namjeravali u dobre svrhe, ali danas se, nažalost, botovi često koriste upravo suprotno. Dakle, uz njihovu pomoć prikupljaju adrese e-pošte i šalju neželjenu poštu, "začepljuju" internetski kanal nepotrebnim informacijama, uključujući oglašavanje, pokreću viruse i špijunske programe na računala, napadaju DoS i nanose puno druge štete.
Upute
Korak 1
Za bilo kojeg korisnika, "izgled" robota izuzetno je neugodna vijest, jer rezultat ovog sastanka može rezultirati desecima previše planiranih megabajta prometa, kao i "klizanjem" pogođenog stroja na crnu listu i, kao rezultat toga, problemi s slanjem pošte. Iskoristite najnovije programe za zaštitu od virusa, mnogi od njih sasvim su sposobni nositi se sa zadatkom.
Korak 2
Međutim, često je prilično teško otkriti botove pomoću antivirusa, pogotovo ako se ovaj branitelj koristi besplatno, što znači da je u "skinutom" obliku. Stručnjaci vjeruju da je moguće otkriti neželjene goste bez nje, jer čak i uz idealnu maskiranje rootkita (kada kôd uđe u sustav, kôd se odmah maskira u "pošten" program) botovi se uhvate u slanju neželjene pošte. Dijagnosticirajte mrežu njuškalom kako biste vidjeli što se tamo događa i pokušali otkriti zaraženi objekt. Istodobno, odabir mrežnog analizatora uopće nije važan, sve dok može rekonstruirati TCP sesije i akumulirati statistiku. Inače, moguće je uhvatiti poštanske crve koji na sličan način šalju svoje primjerke.
3. korak
Istina, ni ovaj program nije idealan - njuškalo je preveliko za mrežno skeniranje računala i treba ga instalirati. No, ništa vas ne sprječava da koristite odgovarajući uslužni program koji je u stanju ne samo otkriti neplanirane mrežne aktivnosti, već i prepoznati njihov izvor.
4. korak
Osim toga, možete pokušati vlastitim rukama provjeriti imate li neovlaštenu IRC vezu pregledavanjem mrežnih veza. Ako su aktivni, vjerojatno je vaš stroj zaražen.
Korak 5
Svakako provjerite i druge priključke koristeći IRC. Ako pronađete ključ koji označava prisutnost bota, morate ga ukloniti, ponovo pokrenuti računalo i riješiti se "okupatora".
