Microsoft Update se ocupă de Botnet de spionare

"MSRT din această lună a preluat unul dintre cele mai mari botneturi active în prezent pe plan mondial", a scris Purtătorul de cuvânt al Microsoft Vincent Tiu într-un blog postat marți, în ziua în care a fost lansată actualizarea instrumentului de eliminare a software-ului. "Win32 / Srizbi a fost acuzat că este responsabil pentru o mare parte a mesajelor de e-mail spam trimise în anii de după descoperirea sa", a adăugat el. "Sperăm să facem un impact pozitiv cu adăugarea Win32 / Srizbi în MSRT".

Deoarece software-ul de detectare al Microsoft rulează pe sute de milioane de computere din întreaga lume, inclusiv multe care nu rulează programe antivirus actualizate, mișcarea în felul acesta poate aduce un botnet în genunchi. Asta sa întâmplat în septembrie 2007, când Microsoft a adăugat detectarea botnetului Storm Worm. În termen de 24 de ore a eliminat aproximativ 91000 de infecții Storm și, în curând, botnet-ul a fost o umbră a fostului său sine, spun experții.

[Mai multă lectură: Cum să eliminați programele malware de pe PC-ul Windows]

nu fi atât de dramatic de data asta. Srizbi a fost efectiv scos din acțiune în noiembrie anul trecut, când operatorii furnizorului de servicii McColo din San Jose, California, au fost demarcați de pe Internet.

Această operațiune a bătut serverele de comandă și control Srizbi din funcțiune și numai despre 1% din botnet este încă activă. Există totuși câteva sute de mii de PC-uri infectate cu Srizbi, toate acestea așteptând în liniște pentru noi instrucțiuni, în cazul în care infractorii ar descoperi vreodată o modalitate de a le atinge acum, că McColo este în afara comisiei.

Microsoft ar fi putut lua o muscatura mai mare din spam ar fi vizat un alt botnet numit Xarvester, a declarat Joe Stewart, un cercetator de botnet cu vanzator de securitate SecureWorks.

Totusi el a aplaudat misiunea Microsoft de a curata computerele infectate cu Srizbi. "Este bine să le curățăm, dar nu va avea impactul pe care la avut asupra Storm."