är de många som spionerar på er dator, med spionprogram Alternativ

[LadyG]

Tyvärr är det inte speciellt krångligt, det är det som är problemet. Det behöver inte ens vara skickliga "datorkriminella" för att skapa botnet. Tyvärr är det två stycken faktorer som leder till att det alls är problem.

1. Folk vet att de behöver skydda sig men inte hur de använder skydden. De flesta vet att de behöver en brandvägg och installerar det (eller utnyttjar det som finsn i operativystsmet om man har Vista eller XP) men uppdaterar aldrig och underhåller aldrig. Och om det dyker upp en fråga om "programmet SVCHOST.EXE försöker komma ut på internet, får programmet det" så brukar alla konsekvent vara "ja" för annars kanske det är något som inte fungerar. Den taktiken är ungefär som att skaffa ett avancerat larm till villan och stänga av alla detektorer, öppna alla fönster, låta ytterdörren vara olåst, sätta upp en skylt med texten "vi är inte hemma" och sedan resa till Örkeljunga.

2. Att tro att det handlar om femtonåriga datorligister och deras bus med andras datorer. Man måste komma ihåg att det handlar inte om internets motsvarighet till grafittiligister, folkölssnattare och busringare. En mer rättvis jämförelse skulle vara kriminella mc-gäng, ryska maffian eller terrororganisationer. Varav i varje fall de två sistnämna ofta utnyttjar botnet, däremot inte egna utan hyr attack-kapacitet från organisationer som har "samlat ihop" botnet.

De som skapar botnet gör det för pengar och det är inte några trevliga typer som betalar för att hyra dem.

Det är en lukrativ bransch, om man är beredd att bosätta sig i ett land utan utlämningsavtal.

Det är många företag som betalat "lösen" för att slippa få sina hemsidor DDoS-ade, alltså företag som lever på att finnas online (kanske inte Unibet, men företag som Unibet eller Poker.com e dyl).

Utpressning, i modern tappning.

Redigerat av LadyG: 30-04-2007, 15:20

[Fizzgigg]

min fetmarkering. menar du precis det eller var det bara ett exempel??

Jag menar svchost.exe (även om Windows formulerar frågan lite annorlunda). Däremot behöver du inte ta gruvligt allvarligt på exemplet trots att svchost.exe ofta är på tapeten när det gäller brandväggar. svchost.exe är ett av kärnprogramen när det gäller att kommunicera med internet så svchost.exe måste kunna komma åt internet för att Windows ska komma åt internet. Problemet är att otrevliga program också använder svchost.exe som en kanal ut på internet frecis som Windows gör, så när brandväggen viftar med alla tentakler och fråga om svchost ska få komma ut på nätet vet du inte vilket program det är som vill utnyttja svchost för att kommunicera. Det kan vara Windows, det kan vara ett legitimt och nyttigt program eller det kan vara invaderande dynga som egentligen inte borde får komma åt internet. Men det vet man som sagt inte om man inte börjar gräva i saken och det är ett ämrans härke att försöka nysta ut.

[LadyG]

Jag menar svchost.exe (även om Windows formulerar frågan lite annorlunda). Däremot behöver du inte ta gruvligt allvarligt på exemplet trots att svchost.exe ofta är på tapeten när det gäller brandväggar. svchost.exe är ett av kärnprogramen när det gäller att kommunicera med internet så svchost.exe måste kunna komma åt internet för att Windows ska komma åt internet. Problemet är att otrevliga program också använder svchost.exe som en kanal ut på internet frecis som Windows gör, så när brandväggen viftar med alla tentakler och fråga om svchost ska få komma ut på nätet vet du inte vilket program det är som vill utnyttja svchost för att kommunicera. Det kan vara Windows, det kan vara ett legitimt och nyttigt program eller det kan vara invaderande dynga som egentligen inte borde får komma åt internet. Men det vet man som sagt inte om man inte börjar gräva i saken och det är ett ämrans härke att försöka nysta ut.

Nu är jag osäker på vilka brandväggar det gäller, men min frågar om jag vill tillåta "Bara den här gången", "Alltid" eller "Aldrig". Den brukar också visa filnamnet på applikationen som utnyttjar svchost och en massa annan information, och från den kan man gissa sig till vad det handlar om för det mesta. Men jag kör Symantecs Norton Internet Security och den brukar ha bra koll faktiskt. Det finns oftast ett alternativ som den rekommenderar och hittils har det fungerat klockrent eftersom den känner igen och registrerar säkra applikationer som Word, Outlook e dyl och konfigurerar internetåtkomst åt dem automatiskt.