Bots (rô bốt công cụ tìm kiếm) là các chương trình nhỏ có khả năng thực hiện hầu hết mọi tác vụ và "biến nó thành quy tắc" để chạy và làm việc trên máy tính một cách "tự động" mà không cần bất kỳ sự trợ giúp nào từ con người. Ban đầu, những người tạo ra chúng nhằm mục đích tốt, nhưng ngày nay, thật không may, bot thường được sử dụng hoàn toàn ngược lại. Vì vậy, với sự trợ giúp của mình, họ thu thập địa chỉ email và gửi thư rác, làm “tắc nghẽn” kênh Internet với những thông tin không cần thiết, bao gồm quảng cáo, chạy các chương trình virus và spyware vào máy tính, tấn công DoS và gây ra rất nhiều tác hại khác.
Hướng dẫn
Bước 1
Đối với bất kỳ người dùng nào, "sự xuất hiện" của một robot là một tin tức cực kỳ khó chịu, vì kết quả của cuộc họp này có thể dẫn đến hàng chục megabyte lưu lượng vượt quá kế hoạch, cũng như "trượt" máy bị ảnh hưởng vào danh sách đen và, kết quả là, các vấn đề với việc gửi thư. Tận dụng các chương trình bảo vệ chống vi-rút mới nhất, nhiều chương trình trong số đó có khả năng đối phó tốt với công việc.
Bước 2
Tuy nhiên, việc phát hiện bot sử dụng phần mềm chống vi-rút thường khá khó khăn, đặc biệt nếu chương trình bảo vệ này được sử dụng miễn phí, có nghĩa là nó đang ở dạng “bị loại bỏ”. Các chuyên gia tin rằng có thể phát hiện ra những vị khách không mong muốn mà không có nó, bởi vì ngay cả khi ngụy trang rootkit lý tưởng (một khi mã được vào hệ thống, mã ngay lập tức được ngụy trang thành một chương trình "trung thực") thì các chương trình vẫn bị bắt gửi thư rác. Chẩn đoán mạng bằng trình đánh hơi để xem điều gì đang xảy ra ở đó và cố gắng phát hiện đối tượng bị nhiễm. Đồng thời, bạn chọn bộ phân tích mạng nào hoàn toàn không quan trọng, miễn là nó có thể tái tạo lại các phiên TCP và cũng có thể tích lũy số liệu thống kê. Nhân tiện, có thể bắt được sâu thư gửi bản sao của chúng theo cách tương tự.
Bước 3
Đúng, chương trình này cũng không phải là lý tưởng - trình đánh hơi quá lớn để quét trực tuyến máy tính và nó cần được cài đặt. Nhưng không có gì ngăn cản bạn sử dụng tiện ích thích hợp, tiện ích này không chỉ có thể phát hiện hoạt động mạng ngoài kế hoạch mà còn xác định nguồn của nó.
Bước 4
Ngoài ra, bạn có thể thử tự mình kiểm tra xem bạn có kết nối IRC trái phép hay không bằng cách kiểm tra các kết nối mạng của bạn. Nếu chúng đang hoạt động thì rất có thể máy của bạn đã bị nhiễm virus.
Bước 5
Đảm bảo kiểm tra các cổng khác bằng IRC. Nếu bạn tìm thấy một khóa cho thấy sự hiện diện của một bot, bạn phải xóa nó, khởi động lại máy tính của mình và sau đó loại bỏ "người cư ngụ".
