Els robots (robots del motor de cerca) són petits programes capaços de realitzar gairebé qualsevol tasca i "convertir-se en una norma" per executar-se i treballar en un ordinador "automàticament", sense l'ajut d'una persona. Inicialment, els creadors els pensaven per a bons propòsits, però avui, per desgràcia, els robots sovint s’utilitzen exactament al contrari. Així, amb la seva ajuda, recopilen adreces de correu electrònic i envien correu brossa, “obstrueixen” el canal d’Internet amb informació innecessària, inclosa la publicitat, executen programes de virus i programes espia als ordinadors, ataquen DoS i causen molts altres danys.
Instruccions
Pas 1
Per a qualsevol usuari, l ’“aparició”d’un robot és una notícia extremadament desagradable, ja que el resultat d’aquesta reunió pot provocar desenes de megabytes de trànsit planificats de manera excessiva, així com el“derrapament”de la màquina afectada a la llista negra i com a resultat, problemes amb l’enviament de correu electrònic. Aprofiteu els darrers programes de protecció antivirus, molts d’ells són capaços d’afrontar la tasca.
Pas 2
Tot i això, sovint és bastant difícil detectar bots que fan servir un antivirus, sobretot si aquest defensor s’utilitza de forma gratuïta, cosa que significa que es troba en forma “despullada”. Els experts creuen que és possible detectar-hi convidats no desitjats, ja que fins i tot amb una disfressa ideal del rootkit (un cop el codi entra al sistema, el codi es dissimula immediatament com un programa "honest") els robots són atrapats enviant correu brossa. Diagnostiqueu la xarxa amb un sniffer per veure què hi passa i intenteu detectar l’objecte infectat. Al mateix temps, l’analitzador de xarxa que trieu no té importància, sempre que pugui reconstruir sessions TCP i acumular estadístiques. Per cert, és possible atrapar cucs de correu enviant les seves còpies de manera similar.
Pas 3
És cert que aquest programa tampoc no és ideal: el sniffer és massa gran per escanejar en línia l’ordinador i necessita instal·lar-lo. Però res no us impedeix utilitzar la utilitat adequada, que no només és capaç de detectar activitat de xarxa no planificada, sinó també d’identificar-ne l’origen.
Pas 4
A més, podeu provar de comprovar amb les vostres mans si teniu una connexió IRC no autoritzada inspeccionant les vostres connexions de xarxa. Si estan actius, és probable que la vostra màquina estigui infectada.
Pas 5
Assegureu-vos de comprovar també altres ports mitjançant IRC. Si trobeu una clau que indica la presència d’un bot, l’haureu d’eliminar, reiniciar l’ordinador i desfer-vos de l’ocupant.
