Dotkom
Backdoor.Asniffer – rögtön két változattal jelentkező trójai program
A Delphiben írt Asniffer nevű trójai program egyből két változatban került nyilvánosságra, habár működését tekintve nincsen sok különbség a két kártevő között.
A trójai program tulajdonságai
Felfedezésének ideje: 2002. október 17.
Utolsó frissítés ideje: 2002. október 17.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 473.088, 492.032 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: közepesen nehéz
Első változat
– felmásolja magát a System könyvtárba Explorer.exe néven
– hozzáadja az Explorer
– megnyitja a 8090-es portot
Második változat
– felmásolja magát a System könyvtárba Packet001.exe néven
– hozzáadja az Packet001
– kinyitja a 21217-es portot
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2002/10/18/backdoor-asniffer-rogton-ket-valtozattal-jelentkezo-trojai-program/" width="800" count="off" num="3" countmsg=""]
