De store botnettene er en av de større sikkerhetsutfordringene akkurat nå, med kjente navn som Koobface, Mariposa, Waledac og Storm (Storm har forøvring gjenoppstått i følge en artikkel i The Register). Hvordan vet man så at datamaskinen er infisert av en botklient? Det er ikke helt enkelt, da selve ideen bak botnettene er at infeksjonen ikke skal merkes av den som får sin maskin infisert. Enkelte ting kan derimot oppdages, som for eksempel programvarekonflikter eller korrupte filer, men det er vanskelig å se om datamaskinen er en botklient eller om den er smittet med andre typer skadelig kode. Noen tegn kan være verdt å holde øye med – om ikke annet er det bra å kunnskapen i bakhodet.
Om følgende ting skjer med din datamaskin, er det noe ugunstig på gang;
- Du kan ikke laste ned antivirusoppdateringer eller besøke antivirusforhandleres nettsider
Skadelig kode forsøker ofte å forhindre antivirusprogrammene fra å kjøres eller installeres. Om du plutselig ikke kan oppdatere antivirusprogrammet, eller ikke får tilgang til forhandlerens nettside kan du være ganske sikker på at det er på grunn av skadelig kode. - Datamaskinen bruker lang tid på å avslutte, eller avslutter ikke i det hele tatt
I blant inneholder skadelig kode elementer som kan skape en rekke problemer, inklusive lang tidsbruk for å avslutte programmer og problem med å i det hele tatt stenge programmene. Dessverre kan elementer i operativsystemet og konflikter i legitime programmer gi samme symptom. - Du ser en liste over utgående vegg-meldinger på din Facebook-side, som du ikke har sendt selv
Om du kommer ut for dette problemet bør du definitivt endre passordet og påse at datamaskinen ikke er infisert, selv om det finnes et par andre årsaker enn skadelig kode eller en hacket konto som kan forårsake det. Pass på å ikke bruke Facebook-passordet ditt på flere nettsteder. - Programmene er svært trege
Det kan bety at et skjult program bruker en stor del av datamaskinens ressurser. Om det kjøres 10 000 filer eller mer i én filkatalog i Windows, kan også dét gjøre systemet tregt. - Du kan ikke oppdatere operativsystemet
Dette er et problem man aldri bør ignorere, selv om det ikke nødvendigvis betyr at datamaskinen er infisert. Om du ikke patcher systemet, blir datamaskinen med stor sannsynlighet før eller siden infisert. - Internettilgangen blir tregere og tregere
Om et botnett bruker din datamaskin for å sende store mengder spam, delta i et angrep mot andre datamaskiner eller laste opp store datamengder, kan det gjøre internettoppkoblingen svært treg - Kjøleviften kjører på høygir når maskinen står på “tomgang”
Dette kan tyde på at et program kjøres uten din viten, og bruker store mengder ressurser. Det kan imidlertid også være Microsoft-oppdateringer som installeres, støv i datamaskinen eller at viften helt enkelt er i ferd med å gå i stykker. - Dine venner og familie får eposter fra deg som du ikke har sendt
Dette kan være et tegn på at maskinen er en botklient eller annen skadelig kode, eller at epost-kontoen din er blitt hacket. - Du får pop-up-vinduer og annonser på skjermen, selv om du ikke bruker nettleseren
Selv om dette er et klassisk tegn på ulike typer adware, dvs. annonseprogram, kan det også være en botklient som ligger bak installasjonen av dette på din datamaskin. Du bør definitivt forsøke å finne ut av dette. - Windows’ aktivitetsmonitor viser programmer med kryptiske navn eller beskrivelser
I blant bruker legitime programmer kryptiske navn. En kikk på aktivitetsmonitoren er oftest ikke tilstrekkelig for å identifisere et program som er skadelig. Det kan hjelpe deg med å finne skadelige programmer, men du må passe på å bekrefte resultatet. Å avsluttte prosesser eller ta bort filer du tror kan være en botklient eller annen skadelig kode, kan avslutte datamaskinen slik at du ikke får skrudd den på igjen. Vær forsiktig med å stole på intuisjonen.
Det finnes altså egentlig ikke symptomer som entydig viser at din datamaskin er en zombie i et botnett. Derimot finnes det mange symptomer å holde orden på. Lytt også til Eurosecures podcast om slaget om botnettene.
