Gambaran Umum
IMP Worm RBL adalah daftar hitam yang dioperasikan Swiss dan dikelola oleh proyek IMP, secara khusus menargetkan alamat IP yang perilaku pengirimannya menunjukkan infeksi worm atau malware. Berbeda dengan daftar hitam spam umum, Worm RBL berfokus pada pola pengiriman otomatis volume tinggi yang khas dari mesin yang terinfeksi malware.
Ini beroperasi sebagai daftar pendamping IMP Spam RBL — kedua daftar saling melengkapi, dengan Spam RBL mencakup spam yang diarahkan manusia dan Worm RBL menargetkan lalu lintas berbahaya yang dihasilkan mesin. Keduanya menggunakan infrastruktur trap yang sama.
Cara Kerja
IMP mengoperasikan jaringan kotak surat spam trap. Ketika IP mengirim email dengan pola yang konsisten dengan propagasi worm atau muatan malware — seperti lampiran executable yang dikirim massal, pencarian banyak alamat secara berurutan cepat, atau pengiriman signature malware yang diketahui — IP tersebut terdaftar di Worm RBL. Deteksi sebagian besar otomatis dan sering diperbarui.
Cara Menghapus dari Daftar
Jika terdaftar di IMP Worm RBL, langkah pertama adalah memindai dan membersihkan host yang terpengaruh secara menyeluruh dari malware. Periksa proses yang membuat koneksi SMTP keluar tanpa otorisasi. Setelah remediasi, pencantuman biasanya kedaluwarsa secara otomatis setelah pengiriman berbahaya berhenti. IMP tidak menyediakan portal penghapusan mandiri publik.
Daftar hitam ini tidak mendukung penghapusan manual. Pencantuman kedaluwarsa secara otomatis setelah masalah yang mendasari diselesaikan.