| CAVALO DE TROIA |
| BACK ORIFICIES O BO(Back Orificies) � um progama que d� acesso a outros computadores da rede,como se o micro fosse um treminal e a m�quina acessada,o servidor. Basicamente,� necess�rio que o progama esteja instalado em ambos os computadores,sendo que existe uma vers�o do software para servidor e outra para a m�quina cliente.A nova vers�o Bo 2000 traz �timos recursos visuais,que permitem rastrear m�quinas servidoras sem a necessidade sequer descer a linha de comando(BOGUI.EXE).Alguns utilit�rios do programa: copy-como o pr�prio o pr�prio nome h� diz,faz o upload e download de arquivos entre as m�quinas keylog-grava um arquivo.txt com os dados que o usu�rio do micro servidor est� digitando no momento.Para parar o rastreamento,usa-se a op��o keylog end reboot-reinicia a m�quina do palha�o com o qual voc� est� conectado. passes-captura as senhas gravadas no computador da v�tima, realmente est� � uma das melhores op��es no mundo da invas�o. lockup-trava o computador da v�tima nc-i-p -envia arquivos de sua m�qina para o servidor. rd-apaga um diret�rio. md>cria um arquivo. Estas e outras fun��es tamb�m est�o presentes nos trojans � claro s� muda o comando.Em breve colocarei tutorias de alguns destes magn�ficos progamas. Opera��es com o registro O BO tamb�m permite que voc� fa�a altera��es no registro do windows Ocomando regdelkey server para remover um chave; o regdeval remove um valor; reglistkey lista as sub-chaves de um registro; reglistvals lista os valores de um chave; regsetval define um valor para um chave. TROJAN O Trojan(Cavalo-de-Tr�ia) tem fun��es semelhantes,como dito acima, ao BO.Tamb�m pressup�e que o computador monitorado rode um path para habilitar seu acesso.Para instalar o programa sem que o usu�rio perceba,incorpore o path(arquivo servidor),com algum outro progama.exe,como um jogo (para isso use um progama chamadoX-Exejoiner) ou at� mesmo em fotos,sons etc... Se a miss�o tiver sido um sucesso,ou seja,sem a interven��o de um anti-v�rus,e futuramente um Firewall. Toda fez que a pessoa se conectar com a internet o trojan ir� abrir uma porta do seu computador para que voc� possa inv�dilo.Mas claro vai ser dif�cil voc� encontrar um computador infectado, para isso utilize um programa para encontr�los como o Wincrashscan |