IMP Worm RBL

IMP Worm RBL ialah senarai hitam yang dikendalikan di Switzerland oleh projek IMP, yang secara khusus menyasarkan alamat IP yang tingkah laku penghantarannya menunjukkan jangkitan cecacing atau perisian hasad. Berbeza dengan senarai hitam spam umum, Worm RBL menumpukan pada corak penghantaran automatik berjumlah tinggi yang menjadi ciri mesin yang dijangkiti perisian hasad.

Ia beroperasi sebagai senarai saudara kepada IMP Spam RBL — kedua-dua senarai saling melengkapi, dengan Spam RBL meliputi spam yang diarahkan manusia dan Worm RBL menyasarkan trafik berniat jahat yang dijana mesin. Kedua-duanya menggunakan infrastruktur perangkap yang sama.

IMP mengendalikan rangkaian peti mel perangkap spam. Apabila IP menghantar e-mel dengan corak yang konsisten dengan penyebaran cecacing atau muatan perisian hasad — seperti lampiran boleh laku yang dihantar secara pukal, menyelidik berbilang alamat secara pantas, atau menghantar tandatangan perisian hasad yang diketahui — ia disenaraikan dalam Worm RBL. Pengesanan sebahagian besarnya automatik dan dikemas kini dengan kerap.

Jika disenaraikan dalam IMP Worm RBL, langkah pertama ialah mengimbas dan membersihkan hos yang terjejas secara menyeluruh daripada perisian hasad. Semak sebarang proses yang membuat sambungan SMTP keluar tanpa kebenaran. Selepas pemulihan, penyenaraian biasanya tamat tempoh secara automatik setelah penghantaran berniat jahat berhenti. IMP tidak menyediakan portal penyingkiran layan diri awam.