Cuprins:
Definiție - Ce înseamnă Netbus?
Netbus este un malware sau, mai precis un troian, care a fost conceput pentru a controla de la distanță aplicațiile Microsoft Windows printr-o rețea. Software-ul este controversat, deoarece poate fi folosit ca o modalitate de a declanșa acces neautorizat la un computer de la distanță, în scopuri rău intenționate. Netbus a fost proiectat să funcționeze pe sistemele de operare Windows 95, Windows 98, Windows ME și Windows NT 4.0.
Netbus are capacitatea de a obține controlul înregistrării și injecțiilor apăsărilor de taste, închide sistemele și execută capturi de ecran. Poate fi folosit și pentru a răsfoi fișiere, a executa sau a șterge fișierul, a deschide și închide tava CD a computerului, a unităților de formatare și chiar a crea probleme de pornire. Funcționează în principal prin fișiere ".exe".
Netbus mai poate fi cunoscut sub numele de Patch.exe sau SysEdit.exe.
Techopedia explică Netbus
Netbus constă dintr-un program server, precum și un program client. Versiunea serverului este instalată pe sistemul victimelor, în timp ce versiunea de client este instalată pe sistemele utilizate de către intrusi. În plus, Netbus este capabil să localizeze aleator sistemele care au un server Netbus activ instalat pe ele.
Netbus a fost dezvoltat de programatorul suedez de calculator Carl-Fredrik Neikter, care a susținut că l-a dezvoltat în primul rând pentru a trage farse de calculator. Chiar și așa, Netbus a fost abuzat notoriu pentru diverse scopuri rău intenționate. De exemplu, în 1999, atacatorii au folosit Netbus pentru a planta pornografie infantilă pe un computer de lucru al unui savant de drept de la Universitatea Lund. Aproximativ 3.500 de imagini au fost descărcate pe computerul victimei, care a fost descoperit ulterior de administratorii sistemului. Drept urmare, savantul de avocatură și-a pierdut poziția de cercetare la instituție și a trebuit să fugă din țară. În 2004, el a fost exonerat când instanța a aflat că Netbus era folosit pentru a efectua aceste descărcări ilegale.
Netbus funcționează mai mult sau mai puțin la fel ca Back Orifice, un alt software controversat conceput pentru administrarea de la distanță a sistemului. A apărut în anii 90, când Netbus era deja pus în aplicare pe scară largă.
Infecția Netbus poate fi identificată verificând registrul Windows. Dacă este infectat, Netbus poate fi eliminat fie folosind aplicații malware sau de eliminare a programelor spyware, fie ștergând manual intrările sale din registrul Windows.
