Back Orifice
| Back Orifice | |
|---|---|
| Тип | RAT, вредоносное программное обеспечение |
| Разработчик | CULT OF THE DEAD COW |
| Написана на | C++ |
| Операционная система | Windows 9x |
| Языки интерфейса | Английский |
| Лицензия | Freeware |
| Сайт | cultdeadcow.com/tools/bo… |
Back Orifice, Backdoor.BO — троянская программа удаленного администрирования, созданная известной группой хакеров «Культ дохлой коровы»[англ.] в 1998 году. Программа предназначена для удаленного контроля над компьютером с операционной системой Windows 95/Windows 98. Программа построена на основе клиент-серверной архитектуры. На компьютере жертвы устанавливается небольшой серверный компонент BOSERV, представляющий собой exe-файл. С помощью специальной утилиты BOCONFIG последний можно прикрепить к любому .exe файлу. Клиентская часть реализуется программой BOGUI. Обмен данных по сети между BOGUI и BOSERV осуществляется с использованием TCP/IP через порт 31337.
В связи с тем, что программа не выдаёт себя на компьютере жертвы и не предупреждает о своих действиях, но обладает возможностями администрирования, то её следует отнести к вредоносным.
Возможности программы достаточно велики. Она позволяет получать доступ к файлам на компьютере жертвы, запускать и останавливать процессы, перехватывать символы, вводимые с клавиатуры, просматривать образ экрана. Все действия совершаются скрытно. Как утверждают разработчики: «Back Orifice даёт Вам гораздо больше возможностей на удалённом компьютере, чем у его локального пользователя».
Появление в своё время Back Orifice и его свободное широкое распространение создало значительный переполох среди специалистов по компьютерной безопасности.
Наследие
Ссылки
- Бойцев О.М. Back Orifice: живая легенда 9 лет спустя // Сетевые решения. — ИД «Нестор», 2007. — № 4.
- Back Orifice — угроза Вашей безопасности
- Back Orifice
- BO 2000
| Хакерские атаки 1990-х |
|---|
