==> [email protected] (豆花) 的文章中提到:
>※ 引述《[email protected] (DE-)》之銘言:
>: 【 在 applepig. 的大作中提到: 】
>: ....像也在藉著網路作情報工作
>: 上次有某個園區的工程師轉封信給我,
>: 他說有個奇怪的人寄了一封夾了個執行檔的程式
>: 不過他不敢執行請我看一下
>: 我打開一看竟然是BO
>: 後來追查來源也是大陸那邊,我還寫封e-mail警告他們那邊的ISP
>: 不過大概是作賊心虛不敢回信吧
>: 我想園區裡面大部分都是高科技產業
>: 他們會放BO去那邊我想也不是沒原因的,尤其是跟對岸有生意往來的
>什麼是BO?
Back Orifice(BO),是一個遠端管理工具,
由一個簡稱cDc的組織所發展出,它並不是一隻病毒,因為它並
不會傷害所在電腦系統軟體;不但如此,它更是個具有能提供透過
網路對於遠端技術支援、員工掌管等等功能的程式!
程式本身相當小,執行之後會自動加入系統啟動區執行,具有
自我載入的特性,相當隱密!!執行中的它並不會在系統之中顯示
出來,使用者很難察覺到多了什麼程式常駐在系統中!
它賦予遠端管理著對於所在機器完整的存取功能!!意即讓他
人具有與所在機器管理者相同的使用權!!
包含可:
得到所在機器所有的使用者資訊(密碼)、硬體資料
自由存取所在機器的所有檔案(拷貝、刪除等等)
觀看所在機器使用者的動作(甚至限制)
自由更改系統註冊資料、軟體資料
重新啟動所在機器
觀看經由此台機器的網路封包(可得他人密碼)
....
....
....
做連當地使用者都無法執行的動作
--
* Origin: 國立中山大學 Formosa BBS-美麗之島 * From: 203.64.127.181 [已通過認證]