Backdoor.Win32.Destor

Technical Details

Эта программа реализует атаку удаленного компьютера, используя для этого
третий компьютер-посредника. Атака реализуется следующим образом.

Серверная часть программы засылается любым способом на компьютер
«жертвы-посредника». После запуска на «жертве-посреднике» сервер ожидает
подключения клиента. Злоумышленник, использую клиентскую часть, указывает
серверу IP-адрес хоста, который он собирается атаковать. По его команде
«жертва-посредник» посылает на указанный адрес IP-пакет размером 60000
байт. Если атакуемый компьютер работает под операционной системой Windows
95/NT без успановленных ServicePack’ов, то происходит крах его системы.
Злоумышленник, таким образом, остается незамеченным, так как в качестве
атакующей машины оказывается компьютер «жертвы-посредника».