Microsoft Update לוקח על Spam-spewing Botnet

מיקרוסופט יש beefed את הכלי להסרת תוכנות זדוניות (MSRT) שמגיע עם מערכת ההפעלה Windows שלו, כך שהוא יאתר את קוד ה- Brinet של שריזבי הידועה לשמצה.

"MSRT של חודש זה לוקח על עצמו את אחד הבוטנטים הגדולים הפעילים כיום בעולם", כתב דובר מיקרוסופט וינסנט טיו בבלוג שפורסם ביום שלישי, היום העדכון של כלי להסרת התוכנה שוחרר. "Win32 / Srizbi הואשם כי הוא אחראי על נתח ענק של הודעות דואר זבל שנשלחו בשנים שלאחר גילויו", הוסיף. "אנו מקווים ליצור השפעה חיובית עם תוספת של Win32 / Srizbi ל- MSRT".

מכיוון שתוכנת האיתור של מיקרוסופט פועלת במאות מיליוני מחשבים ברחבי העולם, כולל רבים שאינם מפעילים תוכנות אנטי-וירוס מעודכנות, לזוז ככה יכול להביא botnet על הברכיים. זה מה שקרה בספטמבר 2007, כאשר מיקרוסופט הוסיפה גילוי עבור Bormnet תולעת סטורם. בתוך 24 שעות הוא הסיר כ -91,000 זיהומים של סטורם, ועד מהרה הבוטנט היה צל של האני הקודם שלו, אומרים מומחים. [

] [לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

עם זאת, התוצאות לא להיות כל כך דרמטי הפעם. סריזבי הופסקה למעשה מהפעולה בחודש נובמבר האחרון, כאשר מפעילי ספקית האינטרנט של McColo Internet בסן חוזה בקליפורניה הוצאו מהאינטרנט.

זה הסיר את שרתי השליטה והבקרה של סריזבי מחוץ לפעולה, ורק 1 אחוזים של botnet הוא עדיין פעיל. יש, עם זאת, כמה מאות אלפי מחשבים נגועים בסריזבי שם בחוץ, כולם מחכים בשקט להוראות חדשות, אם פושעים יגלו אי פעם דרך להגיע אליהם עכשיו, כי מקולו אינו עובד.

מיקרוסופט יכולה לקחת, אמר ג'ו סטיוארט, חוקר בוטנט עם חברת האבטחה SecureWorks. הוא עדיין שיבח את המהלך של מיקרוסופט כדי לנקות את המחשבים הנגועים בסריזבי. "כדאי לנקות אותם, אבל לא תהיה לזה השפעה על סטורם".