Hjt logi

Siitä, että miun taitoni loppuivat tuon takaoven kanssa

 

Jeah, backdoor virus (?)

 

Takaovi mahdollistaa ulkopuolisen henkilön, usein krakkerin, pääsyn käsiksi tietokoneeseen Internetin välityksellä, ohittaen näin käyttäjän todennuksen.

Takaovi muodostetaan usein ensin huijaamalla käyttäjä asentamaan soveltuva palvelin (esimerkiksi troijalainen), joka kuuntelee ennalta sovittua porttia. Kun krakkeri skannaa verkkoja ja havaitsee, että jossain koneessa sovittua porttia kuuntelee sovellus, hän yrittää ottaa koneeseen yhteyden soveltuvalla asiakasohjelmalla. Jos osoittautuu, että sovellus oli troijalainen, krakkeri muodostaa yhteyden palvelimeen ja näin pystyy hallitsemaan konetta riippuen troijalaisen ominaisuuksista.

Takaovi on mahdollista lisätä valmiiseen ohjelmaan käännöksen jälkeenkin, ilman vaikutusta ohjelman suoritukseen.

Useat madot sisältävät takaportin.

http://fi.wikipedia.org/wiki/Takaovi_(tietotekniikka)

 

Kylläpäs on vaikea poistettava

Kun palvelun sammuttaa ja poistaa niin woila.

Auttaja: Rekisteröidy Virustorjunta.net -> Käyttäjäryhmät -> Opiskelijat. Jätä hakemus HJT-kouluun, aikasi jonotettuasi saat ammattitaitoista opetusta ja sen jälkeen olet valmis fixaaja

 

Selailin tossa valvontatyökalut juttua, katsoin niitä palveluita ja siellähän tuo kyseinen windows network log oli, mahdollisuus myös muutta käynnistys tapaa yms. että onkohan tuo nyt sitten edes miksi sitä luulet?

 

http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=8877

Etzo, eipä tainnut lähteä, käyppä se koulusi loppuun ennen kuin alat ulisemaan.