Symantec выпустила общедоступную бета-версию ПО для борьбы с компьютерами-зомби. Norton AntiBot представляет собой клиент, который работает наряду с обычной антивирусной программой, но не использует ни вирусные сигнатуры, ни технологии сканирования.
Директор по управлению продуктами Symantec Эд Ким пояснил в интервью, что технология AntiBot основана на поведении программ и предназначена для защиты от вредоносного ПО и троянов, которые хакеры используют для заражения компьютеров и превращения их в зомби. Таким способом они собирают целые армии управляемых компьютеров, называемые бот-сетями. AntiBot выявляет системы, которые уже стали частью бот-сети, и вычищает из них вредоносные программы.
«Бот-сети представляют серьезную угрозу, - сказал Ким. - Во втором полугодии 2006 года число ботов увеличилось по сравнению с первым полугодием на 29%». Бот-сети объединяют тысячи или сотни тысяч зараженных компьютеров, которыми управляет хакер - хозяин бот-сети. Он может дистанционно исполнять программы на отдельных зараженных машинах или собрать эти компьютеры-зомби в армию для организованной атаки. Такие бот-сети используются для распространения спама или организации атак на веб-сайты. Хозяева бот-сетей зарабатывают тем, что сдают их в аренду спамерам или хакерам.
Ким сказал, что официальный выпуск Norton AntiBot может состояться уже в июле или в крайнем случае в сентябре.