Bots (Suchmaschinen-Roboter) sind kleine Programme, die in der Lage sind, fast jede Aufgabe auszuführen und es "zur Regel machen", auf einem Computer "automatisch" ohne die Hilfe einer Person zu laufen und zu arbeiten. Ursprünglich waren sie von den Machern für gute Zwecke gedacht, doch heute werden Bots leider oft genau umgekehrt eingesetzt. So sammeln sie mit ihrer Hilfe E-Mail-Adressen und versenden Spam, "verstopfen" den Internetkanal mit unnötigen Informationen, einschließlich Werbung, führen Viren- und Spyware-Programme in Computer ein, DoS-Angriffe und richten viele andere Schäden an.
Anleitung
Schritt 1
Für jeden Benutzer ist das „Erscheinen“eines Roboters eine äußerst unangenehme Nachricht, da das Ergebnis dieses Treffens zu Dutzenden von überplanten Megabytes an Datenverkehr sowie zum „Schleudern“der betroffenen Maschine auf die schwarze Liste führen kann und, daher Probleme beim Senden von E-Mails. Nutzen Sie die neuesten Antiviren-Schutzprogramme, von denen viele der Aufgabe durchaus gewachsen sind.
Schritt 2
Es ist jedoch oft ziemlich schwierig, Bots mit einem Antivirenprogramm zu erkennen, insbesondere wenn dieser Verteidiger kostenlos verwendet wird, also in einer „abgespeckten“Form vorliegt. Experten glauben, dass man ungebetene Gäste auch ohne sie erkennen kann, denn selbst bei idealer Rootkit-Tarnung (sobald der Code ins System gelangt, wird der Code sofort als "ehrliches" Programm getarnt) werden Bots beim Versenden von Spam erwischt. Diagnostizieren Sie das Netzwerk mit einem Sniffer, um zu sehen, was dort vor sich geht, und versuchen Sie, das infizierte Objekt zu erkennen. Dabei spielt es keine Rolle, welchen Netzwerkanalysator Sie wählen, solange er TCP-Sitzungen rekonstruieren und auch Statistiken akkumulieren kann. Auf ähnliche Weise ist es übrigens möglich, Mail-Würmer abzufangen, die ihre Kopien versenden.
Schritt 3
Dieses Programm ist zwar auch nicht ideal - der Sniffer ist zu groß für das Online-Scannen des Computers und muss installiert werden. Aber nichts hindert Sie daran, das entsprechende Dienstprogramm zu verwenden, das nicht nur ungeplante Netzwerkaktivitäten erkennen, sondern auch deren Quelle identifizieren kann.
Schritt 4
Darüber hinaus können Sie versuchen, mit eigenen Händen zu überprüfen, ob Sie eine nicht autorisierte IRC-Verbindung haben, indem Sie Ihre Netzwerkverbindungen überprüfen. Wenn sie aktiv sind, ist Ihr Computer wahrscheinlich infiziert.
Schritt 5
Überprüfen Sie auch andere Ports mit IRC. Wenn Sie einen Schlüssel finden, der auf das Vorhandensein eines Bots hinweist, müssen Sie ihn entfernen, Ihren Computer neu starten und dann den "Besetzer" loswerden.
