Dotkom
Backdoor.Gholame – trójai program rendszerünk biztonsága ellen
Két portot is kinyit bejutása után a Gholame a fertőzött rendszeren, ezeken keresztül pedig egy távoli behatoló könnyen átveheti az ellenőrzést a számítógép felett.
A trójai program tulajdonságai
Felfedezésének ideje: 2002. augusztus 14.
Utolsó frissítés ideje: 2002. augusztus 14.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Macintosh, Unix, Linux
Mérete: 70.656, 348.160 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű
Aktiválódásakor bekövetkező események
– bemásolja magát a System könyvtárba Run_cd.exe néven
– létrehozza a Run_cd
– két TCP-portot is megnyit, a 9696-ost kommunikációra, a 9697-est pedig adatátvitelre
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2002/08/15/backdoor-gholame-trojai-program-rendszerunk-biztonsaga-ellen/" width="800" count="off" num="3" countmsg=""]
