CarCar > Sicurezza Informatica

Sommario Sicurezza


BD  Appendice

Name: Back Orifice 1.20
S.O.: Win95, Win98, Win3.x
Ports: 31337 (TCP&UDP)
Reg Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\(Predefinito)
Value: ".exe"
File: :\WINDOWS\SYSTEM\EXE~1 (124.928)
C:\WINDOWS\WINDLL.DLL (8.192)
Note:


Name: Netbus 1.60
S.O.: Win95, Win98, winNT
Ports: 12345 & 12346 (TCP)
Reg Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PATCH
Value: C:\WINDOWS\PATCH.EXE /nomsg
File: C:\WINDOWS\PATCH.EXE (472.576)
Note: non e' detto che il server si chiami patch.exe!!!! Quindi file e chiave di registro variano a seconda... altri esempi: splat1, explore, pamela, webaccel, icqupdate,... e molti altri!


Name: Telecommando
S.O.: Win95, Win98
Ports: 61466
Reg Key:
Value:
File: c:\windows\system\ODBC.EXE (~207 Kb)
Note:


[Sommario]


Fonte...Massimiliano Baldinelli...it.faq

Sicurezza informatica - By Carlo Carmagnini