Descripción general
IMP Worm RBL es una lista negra operada en Suiza mantenida por el proyecto IMP, dirigida específicamente a direcciones IP cuyo comportamiento de envío indica infección por gusanos o malware. A diferencia de las listas negras de spam generales, Worm RBL se enfoca en los patrones de envío automatizados y de alto volumen característicos de máquinas infectadas con malware.
Opera como una lista hermana de IMP Spam RBL — las dos listas se complementan, con Spam RBL cubriendo spam dirigido por humanos y Worm RBL apuntando al tráfico malicioso generado por máquinas. Ambas se alimentan de la misma infraestructura de trampas.
Cómo funciona
IMP opera una red de buzones trampa de spam. Cuando una IP envía correos con patrones consistentes con la propagación de gusanos o cargas de malware — como archivos ejecutables adjuntos enviados masivamente, sondeo de múltiples direcciones en rápida sucesión, o envío de firmas de malware conocidas — queda listada en Worm RBL. La detección es principalmente automatizada y se actualiza frecuentemente.
Cómo solicitar la eliminación
Si estás listado en IMP Worm RBL, el primer paso es escanear y limpiar completamente el host afectado de malware. Verifica si hay procesos haciendo conexiones SMTP salientes no autorizadas. Después de la remediación, los listados típicamente expiran automáticamente una vez que cesa el envío malicioso. IMP no proporciona un portal público de eliminación autoservicio.
Esta lista negra no admite eliminación manual. Los listados expiran automáticamente una vez que se resuelve el problema subyacente.