Spisu treści:
Definicja - Co oznacza Netbus?
Netbus to złośliwe oprogramowanie, a dokładniej trojan, który został zaprojektowany do zdalnego sterowania aplikacjami Microsoft Windows przez sieć. Oprogramowanie jest kontrowersyjne, ponieważ może być wykorzystywane jako sposób na wyzwolenie nieautoryzowanego dostępu do zdalnego komputera w celach złośliwych. Netbus został zaprojektowany do pracy w systemach operacyjnych Windows 95, Windows 98, Windows ME i Windows NT 4.0.
Netbus ma możliwość przejęcia kontroli nad rejestrowaniem naciśnięć klawiszy i wstrzykiwania, zamykania systemów i wykonywania zrzutów ekranu. Można go również używać do przeglądania plików, wykonywania lub usuwania plików, otwierania i zamykania szuflady CD komputera, formatowania napędów, a nawet tworzenia problemów z uruchamianiem. Działa głównie poprzez pliki „.exe”.
Netbus może być również znany jako Patch.exe lub SysEdit.exe.
Techopedia wyjaśnia Netbus
Netbus składa się z programu serwerowego oraz programu klienckiego. Wersja serwera jest instalowana w systemie ofiar, natomiast wersja klienta jest instalowana w systemach używanych przez intruzów. Ponadto Netbus może losowo lokalizować systemy, na których jest zainstalowany aktywny serwer Netbus.
Netbus został opracowany przez szwedzkiego programistę Carl-Fredrika Neiktera, który twierdził, że opracował go przede wszystkim do wycinania komputerowych żartów. Mimo to Netbus był notorycznie wykorzystywany do różnych złośliwych celów. Na przykład w 1999 r. Osoby atakujące wykorzystały Netbus do umieszczenia pornografii dziecięcej na komputerze roboczym prawnika na Uniwersytecie w Lund. Na komputer ofiary pobrano około 3500 zdjęć, które później zostały odkryte przez administratorów systemu. W rezultacie prawnik stracił pozycję naukową w instytucji i musiał uciekać z kraju. W 2004 r. Został zwolniony z więzienia, gdy sąd stwierdził, że Netbus był wykorzystywany do nielegalnego pobierania plików.
Netbus działa mniej więcej tak samo jak Back Orifice, kolejne kontrowersyjne oprogramowanie zaprojektowane do zdalnej administracji systemem. Pojawiło się w latach 90., kiedy Netbus był już szeroko wdrażany.
Infekcję Netbus można zidentyfikować, weryfikując rejestr systemu Windows. W przypadku zainfekowania Netbus można usunąć za pomocą aplikacji do usuwania złośliwego oprogramowania lub programów szpiegujących lub ręcznie usuwając jego wpisy w rejestrze systemu Windows.
