Microsoft Update přebírá boty

"Tento měsíc MSRT přebírá jeden z největších botnetů, který je v současné době aktivní na celém světě," napsal Mluvčí společnosti Microsoft Vincent Tiu v blogu zveřejněném úterý, v den vydání aktualizace nástroje pro odstranění softwaru. "Win32 / Srizbi je obviněn z toho, že je zodpovědný za velké množství nevyžádaných e-mailových zpráv zaslaných v letech po jeho objevu," dodal. "Doufáme, že budeme mít pozitivní dopad s přidáním Win32 / Srizbi do MSRT."

Protože detekční software společnosti Microsoft běží na stovkách milionů počítačů po celém světě, včetně mnoha, které nevyžadují aktuální antivirový software, Takový pohyb může přinést botnet na kolena. To se stalo v září 2007, kdy Microsoft přidal detekci botnet Storm Worm. Během 24 hodin bylo odstraněno asi 91 000 infekcí Storm a brzy botnet byl stín jeho bývalého já, říkají odborníci.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Výsledky však mohou tak tentokrát nemusíte být tak dramatická. Srizbi byl skutečně vyřazen z činnosti v loňském listopadu, kdy byli provozovatelé poskytovatele internetových služeb McColo v San Jose, Kalifornie, vykopnuty z internetu.

To, že takový útok vyřadil servery příkazového a řídícího systému Srizbi z provozu a jenom 1 procenta botnetu je stále aktivní. Existuje však několik stovek tisíc počítačů s infikovaným počítačem Srizbi, z nichž všichni tiše čekají na nové pokyny, pokud by zločinci někdy objevili způsob, jak je dosáhnout, když McColo je mimo komisařství.

větší šum z nevyžádané pošty, kdy byl zaměřen na další botnet nazvaný Xarvester, řekl Joe Stewart, výzkumník botnetu se SecureWorks, který dodává bezpečnostní služby.

Přesto tleskal Microsoftovi, že vyčistil počítače infikované Srizbi. "Je dobré, aby je vyčistili, ale to nebude mít vliv na Storm."