Очень часто пользователи, несмотря на множественные предупреждения, открывают файлы, пришедшие по электронной почте от неизвестных отправителей. И если такой файл содержит в себе вирусное вложение, то в большинстве случаев это будет программа, которая сделает машину частью ботнета, и кто-то станет использовать ваши вычислительные мощности для наживы.

Мы предлагаем систему защиты от использования ваших ресурсов таким способом. Защита строится на анализе трафика и сравнении его направления со списком известных активных ботнетов. При обнаружении обращения к любому адресу из списка, такое обращение блокируется, и создаётся автоматическое предупреждение, что машина пыталась общаться с ботнетом.

При этом, так как соединение сбрасывается, машина не становится частью ботнета. Остаётся только найти и удалить программу-инициатор и провести дополнительную беседу с сотрудниками на тему информационной безопасности.