Botnet-võrgustike avastajad

Botnettide ohtlikkusest olen kirjutanud juba mitmes artiklis: Küberkuritegevuse tippklass – botnet Zeus,  Kneber – kuritegelik botnet-võrgustik ja Nuhtlus nimega Conficker. Paraku aga kõigis nendes artiklites olen maininud, et botnete on väga raske avastada nii kasutajal endal kui ka viirusetõrjetel. Olgugi, et viirusteanalüüsijad teevad nende avastamiseks tublit tööd, kulub neil siiski sageli mitu kuud, kuni nad suudavad salajase ja hästi peidetud võrgustiku avastada, et selle vastu signatuur tõrjeprogrammide andmebaasidesse lisada.

Arvuteid, mis on üle maailma kasutaja teadmata liidetud botnet-võrgustikku, arvatakse olevat kümneid miljoneid. Ka Eestis on korduvalt avastatud erinevaid botnet-troojate versioone, kinnitab CERT Eesti infoturbe ekspert Anto Veldre, ent õnneks on nakatumisprotsent küllaltki väikseks jäänud. Ent kuna mitte kunagi ei liideta kasutajate arvuteid botneti liikmeks suure kisa ja käraga, vaid täiesti vaikselt ja märkamatult väiksematki kahtlust äratamata, siis lisaks tavalistele tõrjevahenditele võiks alati käepärast olla ka spetsiaalsed tööriistad, mis püüavad ennetavalt hoida süsteeme nakatumiste eest.

RUBotted

RUBotted on tasuta tööriist, mis töötab reaalajas taustal jälgides arvutisüsteemis toimuvaid kahtlaseid tegevusi ja püüab tuvastada protsesse, mis võivad viidata botnet olemasolule. See kontrollib ka ineternetiliiklust ning püüab avastada käske, mis võidakse saata kaugemal asuvast botnet juhtimis-ja kontrollkeskusest nakatunud arvutile täitmiseks. Kui RUBotted avastab tõenäolise infektsiooni, annab ta sellest märku tegumireal oleva ikooni abil ning soovitab koheselt arvuti üle skanneerida erinevate tõrjeprogrammidega.

Installeerimine on väga lihtne, tuleb vaid nõustuda tingimustega ja Next abil edasi minna, kuni programm on paigaldatud. Sobib süsteemidele: Windows 2000, XP Pro ja Home, Windows 2003 Server, Vista 32-bit versioon.

ZRemover

Zeus Trojan Remover on spetsiaalne vahend tuvastamaks ja eemaldamaks süsteemist kõiki senituntuid variante maailma ohtlikkumast troojalasest Zeus. Kui utiliit avastab mingist failist nakkuse, eemaldatakse see püsivalt kõvakettalt. Kuna  tavaliselt muudab nakkus \Winlogon\Userinit võtmeid, siis  eemaldamisel taastatakse nende võtmte vaikeväärtused.

Kodulehelt tiritud arhiivifail tuleb avada eraldi kausta ja seejärel klikata failil ZRemover.exe. Skanneerimine möödub imekiirelt ja kui nakkust ei avastata, siis sellest märku ei anta vaid kuvatakse lihtsalt kiri Done scanning.

Utiliit sobib kõikidele 32-bitistele Windows süsteemidele ja tegu on kaasaskantava tõrjevahendiga.