Kemaskini Microsoft Mengambil Spam-spewing Botnet

"MSRT bulan ini mengambil salah satu botnet terbesar yang sedang aktif di seluruh dunia," tulis Jurucakap Microsoft, Vincent Tiu dalam blognya pada hari Selasa, hari pembaharuan alat penyingkiran perisian dikeluarkan. "Win32 / Srizbi dituduh bertanggungjawab untuk mesej spam e-mel yang dihantar dalam tahun-tahun selepas penemuannya," katanya. "Kami berharap dapat memberi kesan positif dengan penambahan Win32 / Srizbi ke dalam MSRT."

Oleh kerana perisian pengesanan Microsoft berjalan pada ratusan juta komputer di seluruh dunia, termasuk banyak yang tidak menjalankan perisian antivirus terkini bergerak seperti ini boleh membawa botnet ke lututnya. Itulah yang berlaku pada September 2007, apabila Microsoft menambah pengesanan untuk botnet Worm Storm. Dalam tempoh 24 jam, ia telah menghapuskan kira-kira 91,000 jangkitan Ribut, dan tidak lama lagi botnet adalah bayang-bayang yang terdahulu, kata pakar.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

tidak begitu dramatik kali ini. Srizbi telah berjaya mengosongkan tindakan pada November lalu apabila pengendali pembekal perkhidmatan Internet McColo di San Jose, California, telah memulakan Internet.

Penyingkiran itu mengetuk server perintah dan kawalan Srizbi daripada operasi, dan hanya kira-kira 1 peratus daripada botnet masih aktif. Walau bagaimanapun, terdapat beberapa ratus ribu PC yang dijangkiti oleh Srizbi di luar sana, semuanya menunggu arahan baru secara senyap-senyap, sekiranya penjenayah pernah mencari cara untuk menjangkau mereka sekarang bahawa McColo tidak mempunyai komisi.

Microsoft mungkin telah mengambil Gigit yang lebih besar daripada spam telah menargetkan botnet lain yang dipanggil Xarvester, kata Joe Stewart, penyelidik botnet dengan penjual keselamatan SecureWorks.

Namun dia memuji langkah Microsoft untuk membersihkan komputer yang dijangkiti oleh Srizbi. "Ia baik untuk membasuh mereka, tetapi ia tidak akan memberi impak kepada Storm."