親クラス: TrojWare
トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。クラス: Backdoor
バックドアは、悪意のあるユーザーが感染したコンピュータをリモートコントロールできるように設計されています。機能性の面では、バックドアはソフトウェア開発者が設計し配布する多くの管理システムに似ています。これらの種類の悪質なプログラムは、ファイルの送受信、ファイルの起動や削除、メッセージの表示、データの削除、コンピュータの再起動など、感染したコンピュータ上で必要な作業を可能にします。このカテゴリのプログラムは、被害者のコンピュータのグループを結びつけ、ボットネットまたはゾンビネットワークを形成するためです。これにより、悪意のあるユーザーは感染したコンピュータの軍隊を集中管理し、犯罪目的で使用することができます。 Net-Wormのように、ネットワークを介して拡散して他のコンピュータに感染することができるバックドアのグループもあります。違いは、このようなBackdoorは（Net-Wormのように）自動的に広がるのではなく、それらを制御する悪意のあるユーザーからの特別な「コマンド」に限られるということです。プラットフォーム: Win32
Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム（Windows XP、Windows 7など）上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。説明
Backdoor.Rbotは、Windows用のトロイの木馬プログラムファミリで、犠牲PCへのリモートアクセスをユーザに提供します。トロイの木馬はIRCによって制御され、次の機能を備えています。
興味深いデータパケット（すなわち、FTPサーバへのパスワードと、PayPalなどの電子決済システムを含むもの）のネットワークを監視する。
（RPC DCOM、UPnP、WebDAVなど）にパッチが適用されていないマシンのスキャンネットワーク。トロイの木馬プログラム（Backdoor.Optix、Backdoor.NetDevil、 Backdoor.SubSevenなど）とトロイの木馬のコンポーネント（ I-Worm.Mydoom 、 I-Worm.Bagle ）に感染したマシンの場合弱いシステムパスワードを持つマシン用
DoS攻撃を行う
感染マシンでSOCKSおよびHTTPサーバーを起動する
- コンピュータのゲームの範囲にパスワードを含む被害者のマシンに関する詳細な情報をプログラムのユーザに送る
バックドアは50ミリ秒ごとに次のサーバに接続するスレッドを作成します（アクセス可能なネットワークがある場合）。
www.starman.eewww.if.ee
256接続中にいずれかのサーバーがリソースが一時的に使用できないというエラーを返した場合、接続は0.5秒間中断されます。
バックドアは、Microsoft Windows DCOM RPCの脆弱性を介して拡散します。この脆弱性の詳細な説明は、マイクロソフトセキュリティ情報MS03-026のマイクロソフトセキュリティ情報MS03-026（
バックドアは攻撃するIPアドレスを選択し、攻撃を受けているマシンにDCOM RPCの脆弱性がある場合、バックドアは脆弱なマシンでコードを起動します。
攻撃を受けているコンピュータがこの脆弱性を含んでいない場合、バックドアは次のユーザー名を使用して接続を試みます。
管理者管理者
以下のパスワード：
管理者ルートasdfghパスワード00000000000000000000000000000000000112123123412345123456123456712345678123456789秘密安全なセキュリティセットアップ影たわごとSQLスーパーsysシステムabc123アクセスadmアルファアンオン匿名バックドアバックアップベータビンコーヒーコンピュータークルーデータベースデバッグデフォルトデモバツ行くゲストこんにちはインストールインターネットログイン郵便物マネージャーお金モニターネットワーク新しいニューパスニック誰もノパスオラクルパスpasswdサーバpoiuytreプライベートパブリックQWERTYランダムリアル遠隔のルーラーテルネット一時的なテストテスト1テスト2ビジター窓
バックドアが接続を確立すると、その実行ファイルを被害者マシンのWindowsシステムディレクトリにコピーします。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com