-Le fichier qui comporte l'extention ".exe" signifie que le fichier a comme fonction principale d'exécuter un programme.
-Le fichier qui comporte l'extention ".exe" signifie que le fichier a comme fonction principale d'extraire son contenu (self extract)
Synopsis:
Un groupe pirate connu sous le nom de Cult of the Dead Cow a réalisé une porte secrète dans les systèmes Windows 95/98 nommée Back Orifice (BO). Une fois installée cette porte secrète permet aux pirates d'exécuter des opérations privilèges sur la machine affectée.
Description:
Une porte dérobée est un programme qui est conçu pour se cacher à l'intérieur d'une cible d'accueuil afin de permettre à l'utilisateur l'accès de l'installation pour le système à une date ultérieure du temps sans l'aide de l'autorisation ou de l'exploitation normale de la vulnérabilité .
fonctionnalité :
Le programme BO est une porte dérobée conçue pour Windows 95/98 . Une fois installée elle permet à toute personne qui connaît le numéro de port d'écoute et mot de passe de BO de pouvoir contrôler l'hôte à distance .Les intrus peuvent accéder au serveur BO en utilisant soit un texte ou des graphiques à base de client . Le serveur permet aux intrus d'exécuter des commandes, fichiers de liste, démarrer les services silencieux , annuaires , et les téléchargements upload/download puis peut télécharger des fichiers , manipuler le Registre, tuer les processus , les processus de la liste, ainsi que d'autres options.
( c : Windowssystem ) soit en tant que ".exe"
Aucun commentaire:
Enregistrer un commentaire