Microsoft Update Dadalhin sa Spam-spewing Botnet

Microsoft ay may beefed up ang Malisyosong Software Removal Tool (MSRT) na nagpapadala ng Windows operating system nito upang makita at ma-root ang kilalang code ng botika ng Srizbi.

"Ang MSRT sa buwang ito ay tumatagal sa isa sa mga pinakamalaking botnets na kasalukuyang aktibo sa buong mundo," sumulat Ang tagapagsalita ng Microsoft na si Vincent Tiu sa isang blog na nag-post ng Martes, ang araw ng pag-update sa tool sa pag-alis ng software ay inilabas. "Win32 / Srizbi ay inakusahan ng pagiging responsable para sa isang malaking tipak ng spam e-mail na mensahe na ipinadala sa mga taon matapos ang pagtuklas nito," dagdag niya. "Umaasa kami na magkaroon ng positibong epekto sa pagdaragdag ng Win32 / Srizbi sa MSRT."

Dahil ang software ng pagtuklas ng Microsoft ay tumatakbo sa daan-daang milyong mga computer sa buong mundo, kabilang ang maraming hindi tumatakbo ang pinakabagong software ng antivirus, isang lumipat tulad nito ay maaaring magdala ng isang botnet sa tuhod nito. Iyan ang nangyari noong Setyembre 2007, nang idinagdag ng Microsoft ang detection para sa botnet ng Storm Worm. Sa loob ng 24 na oras na ito ay inalis ang tungkol sa 91,000 impeksiyon ng Bagyo, at sa lalong madaling panahon ang botnet ay isang anino ng kanyang dating sarili, sinasabi ng mga eksperto.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Gayunpaman, ang mga resulta ay maaaring hindi kaya dramatiko sa oras na ito sa paligid. Ang epektibong pagkatalo ni Srizbi noong Nobyembre nang ang mga operator ng provider ng serbisyo ng Internet ng McColo sa San Jose, California ay sumailalim sa Internet.

Ang takedown na iyon ay pinatumba ang mga server ng command-and-control ng mga server mula sa operasyon, at tungkol lamang 1 porsiyento ng botnet ay aktibo pa rin. Gayunpaman, may ilang daang libo na PCs na nahawaan ng Srizbi sa labas, na ang lahat ay tahimik na naghihintay para sa mga bagong tagubilin, dapat bang matuklasan ng mga kriminal ang isang paraan upang maabot ang mga ito ngayon na wala sa komisyon si McColo. Ang mas malaking kagat ng spam ay may target na isa pang botnet na tinatawag na Xarvester, sabi ni Joe Stewart, isang researcher ng botnet na may seguridad ng SecureWorks.

Pa rin siya ay pumalakpak sa paglipat ng Microsoft upang linisin ang mga computer na nahawaan ng Srizbi. "Mabuti ang pagkuha ng mga ito malinis, ngunit hindi ito magkakaroon ng epekto na mayroon ito sa Bagyo."