Профессиональные backdoors

Хакер, номер #024, стр. 024-044-3

Третий вариант.

Небольшая программа (60 кб) при запуске соединяется с прописанным в ней FTP-сервером, скачивает с него полный комплект модифицированных программ, которые заменяют все стандартные утилиты (wordpad, internat, notepad, calc, image, write, explorer, scandisk, solitair). Эдакая массированная атака. Если обнаружат трояна в одной проге, то остальные будут продолжать работать. Желательно, чтобы в каждой из них был разный принцип работы (один через UNIX-box, другие через е-майл, третьи напрямую и т.д.).

Сетевые соединения

Как бороться с тем, что многие постоянно смотрят программой netstat свои текущие соединения? Все очень просто. В Сети на сайте www.sysinternals.com валяется исходник netstat`а, написанный на С. Просто переписать его так, чтобы соединения с определенных адресов или на определенные порты не показывались. Можно пойти еще дальше. Взять и переписать dll winsock`ета. Так как существуют программы, которые показывают соединения, обращаясь напрямую к winsock. Исходный код winsock также можно легко найти, если поискать пару часов в Сети.

И напоследок

Помни, что использование троянов в хакинге не считается элитным и тем более правильным. Поэтому старайся ограничить свой хакинг более профессиональными методами, а к троянам приходить только тогда, когда нет альтернативного способа добиться того же.

Глоссарий

Логи сервера - файл(ы) на компьютере, в которых фиксируются события, указанные по критериям оценки опасности этих событий. Часто применяется при обнаружении попыток взлома сервера.

Backdoor, "троян", "троянский конь" - программный пакет, который позволяет незаметно манипулировать другими компьютерами в Сети.

Кей-логгер (key-logger) - программа или составляющая программы, которая позволяет записывать в файл (память) все, что было введено на этом компьютере с клавиатуры. Может быть в виде плагина.

Socks - вид сервиса, который позволяет подключиться к чему-либо через другой компьютер, где запущен socks-сервис. Позволяет скрыть свой адрес.

Plug-in(s) (плуг-ин(ы)) - некая составляющая подпрограмма одной большой программы, которая является не обязательной.

Shell-box - некий компьютер под управлением UNIX, которым можно манипулировать удаленно, как будто локально.

Netstat - программа в Windows, которая позволяет просмотреть список текущих сетевых соединений.

Winsock - составляющая часть Windows, которая занимается управлением работы программного обеспечения в Интернет.