Trojan.DOS.Tornado_Patch

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: DOS

No platform description

Описание

Technical Details

"Троянский конь", позволяющий получить доступ к командной строке через установленную на компьютере-"жертве" Tornado BBS.

После запуска "троянец" ищет на жестком диске файлы DOORWAY.CTL и MENUSRUSSIANMAIN.MNU, которые находятся в каталоге Tornado BBS. В первом файле "троянец" изменяет значение переменной "Enter_Security" или "Shell_Security" на "1", а во втором прописывает переменную "Shell".

После этих изменений Tornado BBS позволяет любому позвонившему на нее получить доступ к командной строке компьютера-"жертвы", в том числе и доступ к файловой системе.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com