6 Alat untuk Mendeteksi Infeksi Malware Zombie Bot di Komputer Windows

Botnet adalah jaringan yang terdiri dari komputer yang diretas yang terinfeksi oleh malware dan dapat dikontrol oleh pemilik botnet tanpa sepengetahuan pemilik komputer. Bot mereka dapat digunakan untuk meluncurkan serangan DDoS yang menyebabkan situs web menjadi offline, mengirim pesan spam, mengarahkan lalu lintas palsu, mengklik iklan dan banyak lagi tergantung pada kreativitas pemilik botnet. Biasanya pengguna bahkan tidak akan menyadari bahwa komputer mereka adalah bot zombie yang dikendalikan karena malware diprogram untuk tetap terinfeksi selama mungkin melewati kedua antivirus atau perangkat lunak firewall yang dikenal dan tidak merusak atau mengubah bagian mana pun dari sistem operasi yang mungkin memicu perhatian pemilik.

Beberapa cara bagi pengguna Internet untuk terinfeksi oleh malware yang mengubah komputer mereka menjadi bot zombie adalah dengan mengunduh file yang tidak dikenal, mengunjungi situs web yang diretas dan menjalankan lampiran email secara membabi buta. Sebagian besar waktu komputer yang terinfeksi oleh malware bot tidak akan menemukan sesuatu yang mencurigakan karena sangat ringan pada sistem selain mengambil bandwidth Internet. Beberapa bot bahkan dapat menjalankan speedtest tak terlihat untuk menentukan kecepatan penuh sehingga hanya menggunakan setengah dari bandwidth untuk menghindari kecurigaan oleh pemilik.

Mendeteksi infeksi yang terkait dengan bot menggunakan antivirus dan firewall tidak efektif karena biasanya dibuat sepenuhnya tidak terdeteksi melalui kebingungan sebelum menyebar. Cara yang lebih efektif untuk mendeteksi infeksi bot adalah dengan menganalisis perilaku komputer dan berikut adalah 6 alat yang melakukan itu. 1. DE-Cleaner diberdayakan oleh Avira

DE-Cleaner adalah layanan gratis yang diprakarsai oleh Asosiasi Industri Internet Jerman untuk meningkatkan kesadaran komputer pengguna sebagai bagian dari botnet. Situs web resmi berisi informasi yang menjelaskan botnet, bagaimana Anda terinfeksi dan lain-lain. Dua perusahaan keamanan terkenal yang menciptakan salah satu perangkat lunak antivirus paling populer, Avira dan Kaspersky telah berpartisipasi dalam proyek ini, menawarkan alat pemindai gratis untuk mendeteksi dan menghapus perangkat lunak berbahaya termasuk bot malware.

Pemasang Avira DE-Cleaner memerlukan koneksi Internet untuk mengunduh program dan file pola terbaru. Perhatikan bahwa antarmuka pengguna grafis hanya dalam bahasa Jerman tetapi dapat dengan mudah digunakan dengan mengklik dua tombol. Dimungkinkan untuk menyalin Avira DE-Cleaner ke drive USB eksternal untuk penggunaan portabel dengan mengklik opsi “Auf USB-gerät kopieren” yang terletak di bagian atas jendela program.

Unduh DE-Cleaner yang didukung oleh Avira

2. DE-Cleaner didukung oleh Kaspersky

DE-Cleaner yang ditenagai oleh Kaspersky sebenarnya sama dengan Alat Penghapus Virus Kaspersky atau hanya dikenal sebagai AVPTool dengan antarmuka bahasa Jerman. Tidak seperti Avira De-Cleaner, Kaspersky De-Cleaner tidak memiliki pembaruan online sehingga Anda harus mengunduh versi terbaru dari situs web mereka jika Anda memerlukan versi terbaru.

Sayangnya Kaspersky DE-Cleaner menggunakan versi sebelumnya dari Alat Penghapus Virus Kaspersky versi 10 sedangkan versi saat ini dengan antarmuka bahasa Inggris sudah pada versi 11 yang dapat diunduh dari situs web resmi Kaspersky.

Unduh DE-Cleaner yang didukung oleh Kaspersky

3. Dirusak

RuBotted adalah alat pemantauan infeksi bot gratis yang dibuat oleh Trend Micro yang sangat mudah digunakan tanpa konfigurasi atau pengetahuan yang diperlukan. Cukup unduh, instal, dan biarkan program berjalan secara otomatis selama startup Windows yang akan duduk diam di area notifikasi memonitor sistem Windows Anda.

Ketika infeksi ditemukan, RuBotted menggunakan salah satu alat gratis mereka yang disebut HouseCall untuk membersihkan malware malware. Selain memantau file untuk perilaku bot-mencurigakan yang mencurigakan, RuBotted juga bekerja dengan teknologi berbasis cloud mereka yang disebut Smart Protection Network untuk lebih jauh mendeteksi botnet yang dikenal dan tidak dikenal. Salah satu kelemahan dari RuBotted adalah itu terakhir diperbarui akhir 2010 dan masih berlabel beta.

Unduh RuBotted

4. Mirage Anti-Bot

Mirage Anti-Bot dibuat oleh Jean-Pierre LESUEUR, pendiri Phrozen Software dan juga pencipta RAT DarkComet. Pada dasarnya Mirage Anti-Bot menggunakan file Windows HOSTS untuk mencegah Anda menghubungkan perintah dan server kontrol yang dikenal. Daftar URL buruk yang diketahui diunduh dari abuse.ch yang melacak server ZeuS, SpyEye dan Palevo. Selain itu, PhrozenSoft juga memiliki basis data global sendiri dan Anda juga dapat menambahkan host baru kustom.

Dengan defeault Mirage Anti-Bot akan secara otomatis memperbarui daftar blokir tetapi Anda juga dapat secara manual memaksakan pembaruan dengan mengklik tombol Perbarui. Salah satu masalah potensial dengan Mirage Anti-Bot adalah tidak mencadangkan file HOSTS asli sebelum menambahkan banyak host ke dalamnya dan tidak ada opsi untuk mengembalikan file HOSTS asli.

Unduh Mirage Anti-Bot

5. Pemberontakan Bot

Bot Revolt mengklaim perangkat lunak konsumen anti botnet yang melindungi komputer Anda dari virus, bot, dan peretas. Setelah pengujian, kami menemukan bahwa Pemberontakan Bot hanya melakukan hal yang sama persis seperti PeerBlock yang memblokir alamat IP buruk yang diketahui menurut kategori seperti pemerintah, perusahaan, mesin anti-P2P, dan negara. Daftar alamat IP mereka dikompilasi dari beberapa sumber seperti spamcop, i-blocklist, spamhaus, blocklistpro dan klaim untuk memblokir lebih dari 1 miliar alamat IP. IPv4 hanya memiliki total 4, 3 miliar alamat yang berarti Bot Pemberontakan telah memblokir 23% dari itu ...

Setiap kali komputer Anda menerima paket, Bot Revolt memeriksa sumber paket yang masuk dengan daftar blokir mereka dan secara otomatis akan mengizinkan atau memblokir paket tersebut tergantung pada konfigurasi. Bot Revolt adalah shareware yang harganya $ 47 per tahun dan versi uji coba demo yang dapat diunduh hampir sepenuhnya lumpuh karena Anda hanya dapat menginstal dan menjalankan program. Semua tombol dinonaktifkan dan Anda bahkan tidak dapat menggulir scrollbar untuk memeriksa daftar koneksi.

Unduh Bot Revolt

6. Norton Power Eraser

Norton Power Eraser pernah menjadi bagian dari DE-Cleaner tetapi telah ditarik karena alasan yang tidak diketahui. Tidak seperti perangkat lunak antivirus, Norton Power Eraser menggunakan metode agresif untuk mendeteksi rootkit, bot, scamware dan juga dapat mengakibatkan disarankan untuk menghapus program yang sah.

Menjalankan program akan secara otomatis memeriksa versi yang diperbarui dan akan mengunduh jika tersedia. Di jendela utama, tombol Pindai Risiko hanya akan berjalan setelah dimulai ulang. Mengklik Advanced memungkinkan Anda untuk menjalankan 3 jenis pemindaian yang berbeda yaitu pemindaian reputasi, pemindaian sistem dan pemindaian multi-boot. Norton selalu sangat mengandalkan pemindaian sistem reputasi mereka di mana aplikasi yang tidak dikenal atau kurang populer secara otomatis akan ditandai sebagai mencurigakan.

Unduh Norton Power Eraser