Visão Geral
O IMP Worm RBL é uma blacklist operada na Suíça pelo projeto IMP, direcionada especificamente a endereços IP cujo comportamento de envio indica infecção por worm ou malware. Diferente de blacklists gerais de spam, o Worm RBL foca nos padrões de envio automatizado e em alto volume característicos de máquinas infectadas por malware.
Opera como uma lista irmã do IMP Spam RBL — as duas listas se complementam, com o Spam RBL cobrindo spam direcionado por humanos e o Worm RBL direcionado ao tráfego malicioso gerado por máquinas. Ambos usam a mesma infraestrutura de armadilhas.
Como Funciona
O IMP opera uma rede de caixas de correio de armadilha de spam. Quando um IP envia e-mails com padrões consistentes com propagação de worm ou cargas de malware — como anexos executáveis enviados em massa, sondagem de múltiplos endereços em rápida sucessão ou envio de assinaturas de malware conhecidas — ele é listado no Worm RBL. A detecção é amplamente automatizada e atualizada frequentemente.
Como Ser Removido
Se listado no IMP Worm RBL, o primeiro passo é escanear e limpar completamente o host afetado em busca de malware. Verifique se há processos fazendo conexões SMTP de saída não autorizadas. Após a remediação, as listagens geralmente expiram automaticamente quando o envio malicioso para. O IMP não fornece um portal público de remoção por autoatendimento.
Esta blacklist não suporta remoção manual. As listagens expiram automaticamente quando o problema subjacente é resolvido.