Используемые пo



Таблица 1 4.2. Используемые пo умолчанию имена исполняемых файлов утилит удаленногоуправления

"Потайной ход"
Имя файла(ов)
Возможность переименовать
remote (NT)


remote . ехе
Есть
netcat (UNIX и NT)
пс И пс . ехе
Есть
rinetd
rinetd, rinetd.exe
Есть
Утилиты туннелирования пакетов 1СМР и UDP
loki И lokid
Есть
Back Orifice
[пробел] .ехе, boserve.exe, boconfig.exe
Есть
Back Orifice 2000
bo2k.exe, bo2kcfg.exe, bo2kgui.exe, UMGR32 . EXE, bo_peep. dll, bo3des . dll
Есть
NetBus
patch . exe, NBSvr . exe, KeyHook . dll
Есть
Virtual Network Computing for Windows (WinVNC)
WinVNC . EXE, VNCHooks . DLL, И OMNITHKEAD_RT.DLL
Нет
Linux Rootkit (LRK)
Irk
Есть
NT/2000 Rootkit
deploy . exe и _root_ . sys
Нет в сборке 0.31 а


Содержание раздела