คอมพิวเตอร์ของคุณมีการระบาดของ Bot-Infested หรือไม่? Botnet มีขนาดใหญ่ไม่ดีและเป็นที่แพร่หลาย แต่ถ้าระบบของคุณติดไวรัสคุณสามารถทำตามขั้นตอนหลายขั้นตอนเพื่อทำความสะอาดและรักษาความปลอดภัยได้

Botnet เป็นเครือข่ายโกงของเครื่องคอมพิวเตอร์ "zombie" ที่ถูกบุกรุก เครื่องของคุณอาจติดเชื้อได้หากคุณเข้าเยี่ยมชมไซต์และดาวน์โหลดโค้ดที่ไม่เหมาะสมซึ่งปลอมแปลงเป็นวิดีโอหากคุณเข้าชมไซต์ที่ถูกโจมตีโดยตัวเองหรือหากไวรัสหรือมัลแวร์อื่น ๆ เข้าสู่ระบบของคุณ เมื่อบอทติดไวรัสเครื่องคอมพิวเตอร์ของคุณจะโทรออกไปยังเซิร์ฟเวอร์คำสั่งและควบคุม (CnC) สำหรับคำแนะนำ บอทคล้ายกับม้าโทรจันแบบดั้งเดิม แต่แทนที่จะเพียงแค่ติดตั้ง keylogger หรือ stealer รหัสผ่าน (ซึ่งอาจยังคงทำต่อไป) bot จะทำงานร่วมกับเครื่องพีซีที่ติดไวรัสอื่น ๆ บังคับให้ทุกคนร่วมกันกระทำในลักษณะคล้ายคอมพิวเตอร์ขนาดใหญ่

ผู้ส่งอีเมลขยะจ่ายเงินจำนวนมาก เงินที่จะมีระเบิดบอสข้อความของพวกเขาไปหลายพันเครื่อง; โดยเฉพาะอย่างยิ่งสแปมทางเภสัชกรรมของแคนาดามีขนาดใหญ่ในขณะนี้ การใช้งานอื่น ๆ สำหรับบอทรวมถึงการโจมตีที่ปิดเว็บไซต์เชิงพาณิชย์มักจับคู่กับความต้องการค่าไถ่ ธุรกิจที่รวดเร็วยังมีอยู่ในสิ่งที่เรียกว่า

fast flux: เพื่อให้เว็บไซต์ของฟิชชิ่งทำงานอยู่ผู้ให้บริการเปลี่ยนโดเมนบ่อยๆ Botnet เป็นวิธีการที่ง่ายและรวดเร็วในการทำเช่นนั้นและจาก บริษัท รักษาความปลอดภัย Kaspersky ผู้เป็นเจ้าของ botnet จะเรียกเก็บเงินจำนวนมหาศาลจากบริการดังกล่าว [อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows]

ShadowServer Foundation ซึ่งเป็นกลุ่มที่เชี่ยวชาญในการแบ่งปันข้อมูลเกี่ยวกับ botnet รายงานว่าจำนวน botnet ที่ระบุนั้นเพิ่มขึ้นจาก 1500 เป็น 3500 ในช่วงสองปีที่ผ่านมา แต่ละเครือข่ายที่มีอยู่ 3500 เครื่องอาจมีพีซีที่ถูกบุกรุกจำนวนหลายพันเครื่องและพีซีเครื่องใดก็ได้ที่สามารถติดไวรัสได้จากหลายบอท

ตัวเลขดิบสหรัฐฯและจีนเป็นบ้านของเครื่องที่ติดไวรัสส่วนใหญ่ Jose Nazario ผู้จัดการฝ่ายวิจัยด้านความปลอดภัยของ Arbor Networks "ฉันคิดว่ามันปลอดภัยสำหรับผู้ใช้พีซีส่วนใหญ่ที่คิดว่าพวกเขาเป็นส่วนหนึ่งของ botnet" เขากล่าว "เป็นอินเทอร์เน็ตที่อันตรายมากสำหรับคนส่วนใหญ่"

การตรวจจับการติดเชื้อ

บอทเน็ทอาศัยหรือตายไปแล้วแต่การสื่อสารกับเซิร์ฟเวอร์ CnC ของพวกเขา การสื่อสารเหล่านั้นสามารถบอกนักวิจัยว่า botnet มีขนาดใหญ่มากแค่ไหน ในทำนองเดียวกันน้ำท่วมในการติดต่อสื่อสารทั้งในและนอกเครื่องพีซีของคุณช่วยให้แอพพลิเคชัน antimalware ตรวจพบ bot ที่รู้จัก "น่าเศร้าที่การขาดการแจ้งเตือนไวรัสไม่ใช่ตัวบ่งชี้ของเครื่องพีซีที่สะอาด" Nazario กล่าว "ซอฟต์แวร์ป้องกันไวรัสไม่สามารถให้ทันกับจำนวนภัยคุกคามได้อย่างน่าเสียดาย [เรา] ไม่มีโซลูชันที่ดีกว่าอย่างเห็นได้ชัดสำหรับผู้ใช้ทั่วไปที่ใช้งานโดยเฉลี่ย"

แม้ว่าการตรวจสอบไวรัสของคุณจะออกมาก็ตาม สะอาดระวัง Microsoft มีเครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตรายฟรี เครื่องมือรุ่นหนึ่งซึ่งมีให้จากทั้ง Microsoft Update และ Windows Update มีการอัปเดตเป็นประจำทุกเดือน มันทำงานในพื้นหลังในวันอังคารที่สองของแต่ละเดือนและรายงานไปยัง Microsoft เมื่อใดก็ตามที่พบและลบการติดเชื้อ คุณสามารถใช้เครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตรายรุ่นอื่นได้ดาวน์โหลดได้ที่ไซต์ของ Microsoft เมื่อใดก็ได้และคุณควรเรียกใช้ยูทิลิตีนี้หากสังเกตเห็นการเปลี่ยนแปลงอย่างกะทันหันในพฤติกรรมของเครื่องคอมพิวเตอร์ของคุณ

เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายออกผล กันยายน 2550 ในไมโครซอฟท์เพิ่มยูทิลิตี้ความสามารถในการรับรู้พายุบอท ค้างคืนขนาด Botnet Storm ลดลงมากถึง 20 เปอร์เซ็นต์ Microsoft ได้เพิ่ม botnet ที่แพร่หลายอื่น ๆ ไว้ในรายการของเครื่องมือเช่น Conficker และ Szribi

มีตัวเลือกเชิงรุกอยู่ BotHunter เป็นโปรแกรมฟรีจาก SRI International ทำงานร่วมกับ Unix, Linux, Mac OS, Windows XP และ Vista แม้ว่าจะออกแบบมาสำหรับเครือข่าย แต่ก็สามารถทำงานบนเดสก์ท็อปและแล็ปท็อปแบบสแตนด์อะโลน

BotHunter ฟังการจราจรทางอินเทอร์เน็ตผ่านเครื่องของคุณอย่างอดทนและเก็บข้อมูลการแลกเปลี่ยนข้อมูลที่มักเกิดขึ้นเมื่อคอมพิวเตอร์ติดมัลแวร์ บางครั้งเพื่อปรับปรุงคำจำกัดความของข้อมูล BotHunter จะส่งข้อความขาออกไปยังฐานข้อมูลแอดแวร์สปายแวร์ไวรัสและเวิร์มของ SRI International BotHunter รู้จักรูปแบบการแลกเปลี่ยนข้อมูลของ Conficker เป็นครั้งแรกเมื่อเดือนพฤศจิกายน 2551 ก่อนที่ผู้ให้บริการความปลอดภัยรายอื่น ๆ จะได้รับความสนใจจากภัยคุกคามดังกล่าว

Future Botnets

ถ้าเพียงเพื่อแสดงให้เห็นถึงความยืดหยุ่นของพวกเขาแล้วบอทก็เพิ่งบุกโทรศัพท์มือถือด้วยเช่นกัน Trend Micro รายงานว่ามัลแวร์ Sexy View SMS บน Symbian Mobile OS สามารถติดต่อเซิร์ฟเวอร์ CnC เพื่อเรียกดูเทมเพลต SMS สแปมใหม่

ขณะที่ botnet บนโทรศัพท์มือถืออาจแตกต่างจากพีซีเครื่องหนึ่งความคิดในการให้เช่า เครือข่ายของ "โทรศัพท์ที่เป็นเจ้าของ" อาจทำงานได้ในอนาคตอันใกล้นี้ เราอาจจะไม่สามารถขจัดภัยคุกคามได้ เราสามารถเรียนรู้วิธีจัดการกับการบุกรุกของ bot ได้ดีขึ้นเท่านั้น แต่ในระหว่างนี้เราควรทำความสะอาดเครื่องคอมพิวเตอร์ให้มากที่สุดเท่าที่จะทำได้