Trojan.DOS.Tornado_Patch

Technical Details

“Троянский конь”, позволяющий получить доступ к командной строке через установленную на компьютере-“жертве” Tornado BBS.

После запуска “троянец” ищет на жестком диске файлы DOORWAY.CTL и MENUSRUSSIANMAIN.MNU, которые
находятся в каталоге Tornado BBS. В первом файле “троянец” изменяет значение переменной “Enter_Security” или “Shell_Security” на “1”, а во втором прописывает переменную “Shell”.

После этих изменений Tornado BBS
позволяет любому позвонившему на нее получить доступ к командной строке компьютера-“жертвы”, в том числе и доступ к файловой системе.