Bots (robots voor zoekmachines) zijn kleine programma's die bijna elke taak kunnen uitvoeren en "er een regel van maken" om "automatisch" op een computer te draaien en ermee te werken, zonder enige hulp van een persoon. Aanvankelijk hadden de makers ze voor goede doeleinden bedoeld, maar tegenwoordig worden bots helaas vaak precies het tegenovergestelde gebruikt. Dus met hun hulp verzamelen ze e-mailadressen en verzenden ze spam, "verstoppen" ze het internetkanaal met onnodige informatie, inclusief advertenties, voeren virus- en spywareprogramma's uit op computers, DoS-aanvallen en veroorzaken veel andere schade.
instructies:
Stap 1
Voor elke gebruiker is het "uiterlijk" van een robot buitengewoon onaangenaam nieuws, aangezien het resultaat van deze ontmoeting kan leiden tot tientallen overgeplande megabytes aan verkeer, evenals het "slippen" van de getroffen machine naar de zwarte lijst en, daardoor problemen met het verzenden van e-mail. Profiteer van de nieuwste antivirusprogramma's, velen van hen kunnen deze taak goed aan.
Stap 2
Het is echter vaak vrij moeilijk om bots te detecteren met behulp van een antivirusprogramma, vooral als deze verdediger gratis wordt gebruikt, wat betekent dat deze zich in een "uitgeklede" vorm bevindt. Experts zijn van mening dat het mogelijk is om ongewenste gasten zonder deze te detecteren, want zelfs met een ideale rootkit-vermomming (zodra de code in het systeem komt, wordt de code onmiddellijk vermomd als een "eerlijk" programma) worden bots betrapt op het verzenden van spam. Diagnose van het netwerk met een sniffer om te zien wat daar aan de hand is en probeer het geïnfecteerde object te detecteren. Tegelijkertijd maakt het helemaal niet uit welke netwerkanalysator u kiest, zolang het maar TCP-sessies kan reconstrueren en ook statistieken kan verzamelen. Trouwens, het is mogelijk om postwormen te vangen die hun kopieën op een vergelijkbare manier verzenden.
Stap 3
Toegegeven, dit programma is ook niet ideaal - de sniffer is te groot om de computer online te scannen en moet worden geïnstalleerd. Maar niets weerhoudt u ervan om het juiste hulpprogramma te gebruiken, dat niet alleen ongeplande netwerkactiviteit kan detecteren, maar ook de bron kan identificeren.
Stap 4
Daarnaast kunt u proberen met uw eigen handen te controleren of u een niet-geautoriseerde IRC-verbinding heeft door uw netwerkverbindingen te inspecteren. Als ze actief zijn, is uw machine waarschijnlijk geïnfecteerd.
Stap 5
Controleer ook andere poorten met IRC. Als u een sleutel vindt die de aanwezigheid van een bot aangeeft, moet u deze verwijderen, uw computer opnieuw opstarten en vervolgens de "bezetter" verwijderen.
