r04 t naprawde fajne to o pingu (6)

[ Pobierz całość w formacie PDF ]
.Rys.4.30 File Nail zosta� zaprojektowany do uszkodzenia serwerów ICQ.Numer portu: 5000Program: BubbelTo jeszcze jeden program integruj�cy w systemie tzw.�tylne drzwi� posiadaj�cymo�liwo�ci podobne do programu Trojan Cow w��czaj�c w to:wysy�anie wiadomo�ci,kontrol� pracy monitora,kontrol� okien programów,zatrzymywanie pracy systemu,kontrol� pracy modemu,mo�liwo�� prowadzenia rozmowy z u�ytkownikiem opanowanego komputera,kontrol� d�wi�ku,przechwytywanie hase� i naciskanych klawiszy,drukowanie,kontrolowanie pracy przegl�darki.Numery portów: 5001, 30303, 50505Program: Sockets de TroieSockets de Troie jest wirusem, który rozprzestrzeniaj�c si� integruje wzaatakowanych systemach �tylne drzwi� s�u��ce do zdalnej administracjisystemem.Raz wykonany kopiuje si� do katalogu Windows\System\ jako plikmschv.exe, oraz modyfikuje Rejestr Systemu.Podczas instalacji u�ywane s� zregó�y nast�puj�ce klucze Rejestru:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunLoadMschv32 �Drv=�C:\Windows\System\MSchv32.exe�HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunLoad �Mgadeskdll=�C:\Windows\System\Mgadeskdll.exe�HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunLoad �Rsrcload=�C:\Windows\Rsrcload.exe�HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesLoad �Csmctrl32=�C:\Windows\System\Csmctrl32.exe�Numer portu: 5569Program: Robo-HackRobo-Hack jest jednym ze starszych trojanów napisanych w j�zyku Visual Basic.Program nie potrafi si� samodzielnie rozprzestrzenia�, ani te� nie uruchamiasi� po ponownym uruchomieniu systemu.Jego ograniczone funkcje (rys.4.31)obejmuj�:monitorowanie pracy systemu,edycj� plików,restartowanie i wy��czanie systemu,wysy�anie komunikatów,kontrolowanie pracy przegl�darki,otwieranie i zamykanie nap�du CD-ROM.Rys.4.31 Ograniczone mo�liwo�ci programu Robo-Hack.Numer portu: 6400Program: The tHingThe tHing jest ma�ym, lecz niebezpiecznym, serwerem pozwalaj�cym skopiowa� nadysk komputera docelowego dowolny program, a nast�pnie go uruchomi�.Podczasinstalacji u�ywany jest nast�puj�cy klucz Rejestru:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices �DefaultRys.4.32 The tHing potrafi skopiowa� na dysk komputera dowolny program anast�pnie go uruchomi�.Numer portu: 6912Program: Shit HeepTen dosy� powszechnie spotykany, napisany w j�zyku Visual Basic, ko� troja�skipróbuje zamaskowa� si� jako systemowy Kosz.Po zainfekowaniu u�ytkownikotrzymuje komunikat o rzekomym �uaktualnieniu Kosza� (rys.4.33).Doograniczonych mo�liwo�ci tego programu nale�� m.in.:kontrola Pulpitu,kontrola dzia�ania myszy,wysy�anie komunikatów,zamykanie wybranego okna,otwieranie i zamykanie nap�du CD-ROM.Rys.4.33 Komunikat systemowy po zara�eniu programem Shit Heep.Numery portów: 6969, 16969Program: PriorityPritority jest trojanem napisanym w j�zyku Visual Basic pozwalaj�cym na:zamykanie i otwieranie nap�du CD-ROM,odtwarzanie na zaatakowanym komputerze dowolnych d�wi�ków,chowanie i przywracanie paska zada�,kontrolowanie zawarto�ci pulpitu,przechwytywanie naciskanych klawiszy i hase� systemowych,zarz�dzanie plikami,zarz�dzanie aplikacjami,kontrolowanie przegl�darki,restartowanie systemu,skanowanie portów.Rys.4.34 Priority charakteryzuje si� stosunkowo du�ym wyborem funkcji.Numer portu: 6970Program: GateCrasherGateCrasher jest kolejnym programem pozwalaj�cym zdalnie sterowa� zara�onymikomputerami.Maskuje si� jako program rozwi�zuj�cy problem Y2k.Program posiadaprawie ka�d� funkcj� dost�pn� w innych programach tego typu.Podczas instalacjiu�ywa klucza Rejestru:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices � InetRys.4.35 GateCrasher posiada prawie ka�d� funkcj� spotykan� w trojanachudost�pniaj�cych zdalny dost�p.Numer portu: 7000Program: Remote GrabPogramu Remote Grab pozwala na zdalne wykonywanie zrzutów ekranu.Podczasinstalacji kopiowany jest plik \Windows\System\mprexe.exe.Numer portu: 7789Program: ICKillerSerwer ten zosta� zaprojektowany do przechwytywania informacji o ró�norodnychkontach internetowych.Program maskuje si� jako.ko� troja�ski, s�u��cy doatakowania u�ytkowników ICQ (rys.4.36).Z tego te� powodu programrozprzestrzenia si� g�ównie w�ród pocz�tkuj�cych hakerów.Rys.4 [ Pobierz całość w formacie PDF ]

Search

Podstrony