Ana sınıf: Malware
Kötü amaçlı araçlar, virüsleri, solucanları veya Truva atlarını otomatik olarak oluşturmak, uzak sunucularda DoS saldırıları yapmak, diğer bilgisayarları kesmek vb. Için tasarlanmış kötü amaçlı programlardır. Virüslerden, solucanlardan ve Truva atlarından farklı olarak, bu alt sınıftaki kötü amaçlı yazılımlar, bilgisayara doğrudan bir tehdit sunmaz. çalışır ve programın kötü amaçlı yükü yalnızca kullanıcının doğrudan siparişinde teslim edilir.Sınıf: Exploit
Exploits, açık veya kötü niyetli amaçlarla yerel veya uzak bilgisayarda çalışan yazılımlardaki bir veya daha fazla güvenlik açığından yararlanan veri veya yürütülebilir kod içeren programlardır. Çoğu zaman, kötü niyetli kullanıcılar, daha sonra kötü amaçlı kod yüklemek için (örneğin, tüm ziyaretçileri kötü niyetli bir programla tehlikeye girmiş bir web sitesine bulaştıracak şekilde) bir kurbanın bilgisayarına girmek için bir istismar kullanırlar. Ayrıca, kullanıcılardan herhangi bir işlem yapılmaksızın bir kurbanın bilgisayarını kesmek için, Net-Worms tarafından istismarlar yaygın olarak kullanılmaktadır. Nuker programları istismarlar arasında dikkate değerdir; Bu tür programlar, yerel veya uzak bilgisayarlara özel hazırlanmış istekleri göndererek sistemin çökmesine neden olur.Platform: Win32
Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.Açıklama
Teknik detaylar
DebPloit exlopit güvenlik sisteminde WinNT sistemleri (Win2000 içerir) altında izinler atamak için bir güvenlik açığı kullanır - bu WinXP'yi etkilemez. Başka bir sürecin izinlerini kullanmak için herhangi bir işlemi kullanır.
İzin tahsisini kontrol ederek, Debploit, örneğin, tüm kullanıcıları sistem / yönetici statüsüne sokma yeteneğine sahiptir - yani hedeflenen işlem LocalSystem, Administrator hesabı altında çalışıyorsa.
Sonuç olarak, Kullanıcı hakları ile yürütülen herhangi bir işlem, DebPloit'in Yönetim sürecine girmesine izin verebilir ve örneğin Yönetici hakları ile kendini yeniden başlatabilir.
Bu virüs, Microsoft Windows NT 4.0 ve Windows 2000 ServicePaks, Mar-12-2002'den önce yüklü çalışır (ServicePacks, Mar-12-2002'den sonra kurulursa çalışmaz).
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com