Pembaruan Microsoft Membawa Botnet yang Dibuang dengan Spam

Microsoft telah meningkatkan up Alat Penghapus Perangkat Lunak Berbahaya (MSRT) yang dikirimkan dengan sistem operasi Windows-nya sehingga akan mendeteksi dan membasmi kode botnet Srizbi yang terkenal buruk.

"MSRT bulan ini mengambil salah satu botnet terbesar yang saat ini aktif di seluruh dunia," tulis Juru bicara Microsoft, Vincent Tiu, dalam posting blog pada hari Selasa, hari pembaruan perangkat lunak penghapusan perangkat dirilis. "Win32 / Srizbi telah dituduh bertanggung jawab atas sejumlah besar pesan e-mail spam yang dikirim pada tahun-tahun setelah penemuannya," tambahnya. "Kami berharap untuk membuat dampak positif dengan penambahan Win32 / Srizbi ke MSRT."

Karena perangkat lunak pendeteksi Microsoft berjalan pada ratusan juta komputer di seluruh dunia, termasuk banyak yang tidak menjalankan perangkat lunak antivirus terbaru, bergerak seperti ini dapat membawa botnet ke lututnya. Itulah yang terjadi pada bulan September 2007, ketika Microsoft menambahkan deteksi untuk botnet Worm Storm. Dalam 24 jam telah menghilangkan sekitar 91.000 infeksi Storm, dan segera botnet itu adalah bayangan dari dirinya sebelumnya, kata para ahli.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Namun, hasilnya mungkin tidak begitu dramatis kali ini. Srizbi secara efektif tersingkir dari aksi November lalu ketika para operator penyedia layanan Internet McColo di San Jose, California, dikeluarkan dari Internet.

Pengambilan itu membuat server perintah-dan-kontrol Srizbi tidak beroperasi, dan hanya tentang 1 persen botnet masih aktif. Namun demikian, beberapa ratus ribu PC yang terinfeksi Srizbi di luar sana, yang semuanya diam-diam menunggu instruksi baru, jika penjahat pernah menemukan cara untuk menjangkau mereka sekarang bahwa McColo tidak mendapat komisi.

Microsoft dapat mengambil gigitan yang lebih besar dari spam telah ditargetkan botnet lain yang disebut Xarvester, kata Joe Stewart, seorang peneliti botnet dengan vendor keamanan SecureWorks.

Masih dia memuji langkah Microsoft untuk membersihkan komputer yang terinfeksi Srizbi. "Bagus untuk membersihkannya, tapi itu tidak akan berdampak pada Storm."