Используемые пo
Таблица 1 4.2. Используемые пo умолчанию имена исполняемых файлов утилит удаленногоуправления
"Потайной ход" |
Имя файла(ов) |
Возможность переименовать |
remote (NT) |
remote . ехе |
Есть |
netcat (UNIX и NT) |
пс И пс . ехе |
Есть |
rinetd |
rinetd, rinetd.exe |
Есть |
Утилиты туннелирования пакетов 1СМР и UDP |
loki И lokid |
Есть |
Back Orifice |
[пробел] .ехе, boserve.exe, boconfig.exe |
Есть |
Back Orifice 2000 |
bo2k.exe, bo2kcfg.exe, bo2kgui.exe, UMGR32 . EXE, bo_peep. dll, bo3des . dll |
Есть |
NetBus |
patch . exe, NBSvr . exe, KeyHook . dll |
Есть |
Virtual Network Computing for Windows (WinVNC) |
WinVNC . EXE, VNCHooks . DLL, И OMNITHKEAD_RT.DLL |
Нет |
Linux Rootkit (LRK) |
Irk |
Есть |
NT/2000 Rootkit |
deploy . exe и _root_ . sys |
Нет в сборке 0.31 а |