Boti (meklētājprogrammu roboti) ir mazas programmas, kas spēj izpildīt gandrīz jebkuru uzdevumu un "padarīt to par noteikumu" darboties datorā "automātiski", bez personas palīdzības. Sākotnēji radītāji tos bija iecerējuši labiem mērķiem, taču šodien diemžēl bieži roboti tiek izmantoti tieši pretēji. Tātad, ar viņu palīdzību viņi vāc e-pasta adreses un sūta surogātpastu, "aizsprosto" interneta kanālu ar nevajadzīgu informāciju, tostarp reklāmu, datoros palaiž vīrusu un spiegprogrammatūras, veic DoS uzbrukumus un nodara daudz citu kaitējumu.
Instrukcijas
1. solis
Jebkuram lietotājam robota “izskats” ir ārkārtīgi nepatīkama ziņa, jo šīs tikšanās rezultāts var izraisīt desmitiem pārplānotu megabaitu datplūsmu, kā arī ietekmētās mašīnas “nobīdi” melnajā sarakstā un, kā rezultātā rodas problēmas ar pasta sūtīšanu. Izmantojiet jaunāko pretvīrusu aizsardzības programmu priekšrocības, daudzas no tām ir diezgan spējīgas tikt galā ar uzdevumu.
2. solis
Tomēr bieži ir diezgan grūti atklāt robotus, izmantojot antivīrusu, it īpaši, ja šo aizstāvi lieto bez maksas, kas nozīmē, ka tas ir “attīrīts” formā. Eksperti uzskata, ka bez tā ir iespējams atklāt nevēlamus viesus, jo pat ar ideālu rootkit maskēšanu (kad kods nokļūst sistēmā, kods uzreiz tiek maskēts kā "godīga" programma), roboti tiek pieķerti, sūtot surogātpastu. Diagnosticējiet tīklu ar šņaukšanas ierīci, lai redzētu, kas tur notiek, un mēģinātu atklāt inficēto objektu. Tajā pašā laikā izvēlētajam tīkla analizatoram nav nozīmes, ja vien tas var rekonstruēt TCP sesijas un arī uzkrāt statistiku. Starp citu, ir iespējams noķert pasta tārpus, kas to kopijas izsūta līdzīgā veidā.
3. solis
Tiesa, arī šī programma nav ideāla - sniffer ir pārāk liels, lai tiešsaistē skenētu datoru, un tas ir jāinstalē. Bet nekas neliedz jums izmantot atbilstošo utilītu, kas spēj ne tikai atklāt neplānotas tīkla darbības, bet arī noteikt tās avotu.
4. solis
Turklāt, pārbaudot tīkla savienojumus, varat mēģināt ar savām rokām pārbaudīt, vai jums ir nesankcionēts IRC savienojums. Ja viņi ir aktīvi, iespējams, ka jūsu mašīna ir inficēta.
5. solis
Pārbaudiet arī citas ostas, izmantojot IRC. Ja atrodat atslēgu, kas norāda robota klātbūtni, tā ir jānoņem, jārestartē dators un pēc tam jāatbrīvojas no "okupanta".