Kompanija „SRI International“, kartu su vienu JAV universitetu, kuria naują įrankį greitai interneto botų generuojamo srauto lokalizacijai tinkle.
Jau maždaug mėnesį šia programa sėkmingai naudojosi valstybinės bei karinės JAV struktūros. Po sėkmingo testavimo „BotHunter“ buvo pristatytas plačiąjai publikai.
„BotHunter“ naudoja naują botų „bendravimo“ koreliacijos mechanizmą. Juo atpažįstami komunikacijos šablonai užkrėstame kompiuteryje. Programa veda detalų įtartinų įvykių žurnalą, taip pat ji yra nemokama. Programa turi savo honeynet'ą (mokymosi tinklą) sukurtą ir palaikomą kompanijos „SRI International“. Ši paslauga renka ir analizuoja informaciją apie dešimtis naujų užkrėtimų kasdien, taip pat sudaromas ir potencialiai pavojingų IP adresų sąrašas.
Programa suprojektuota ir stabiliai dirba „Linux“ aplinkoje. Programą galima atsisiųsti iš http://www.cyber-ta.org/BotHunter svetainės.
Paieška archyve
