Backdoor.Win32.Destor

Technical Details

Эта программа реализует атаку удаленного компьютера, используя для этого
третий компьютер-посредника. Атака реализуется следующим образом.

Серверная часть программы засылается любым способом на компьютер
“жертвы-посредника”. После запуска на “жертве-посреднике” сервер ожидает
подключения клиента. Злоумышленник, использую клиентскую часть, указывает
серверу IP-адрес хоста, который он собирается атаковать. По его команде
“жертва-посредник” посылает на указанный адрес IP-пакет размером 60000
байт. Если атакуемый компьютер работает под операционной системой Windows
95/NT без успановленных ServicePack’ов, то происходит крах его системы.
Злоумышленник, таким образом, остается незамеченным, так как в качестве
атакующей машины оказывается компьютер “жертвы-посредника”.