Wykrywanie Back Orifice i NetBus: realne zagrożenie ze strony trojanów

28.08.2026

Możesz zauważyć dziwne zachowanie na swoim komputerze. Diody LED na modemie migają, gdy dane nie są przesyłane. Programy uruchamiają się same. Kursor myszy porusza się bez Twojej interwencji. Jeśli używasz starszej wersji systemu Windows, Twój system najprawdopodobniej jest zainfekowany Back Orifice lub NetBus.

To nie są usterki. Są to programy będące końmi trojańskimi.

Zarówno Back Orifice (BO), jak i NetBus są aplikacjami Windows 95/98. Ich jedynym celem jest umożliwienie komuś dostępu do Twojego komputera przez Internet. Zwykle ten „ktoś” jest zaangażowany w szkodliwe działania.

Jak działa instalacja (i dlaczego to Twoja wina)

Oto brutalna prawda: backend aplikacji musisz zainstalować samodzielnie.

Złośliwe oprogramowanie nie rozprzestrzenia się jak tradycyjny wirus komputerowy. Nie przeskakuje automatycznie z pliku do pliku. Musisz świadomie lub nieświadomie uruchomić plik wykonywalny (EXE).

Atakujący zmuszają Cię do zrobienia tego na dwa typowe sposoby:
1. Wysyłają Ci plik EXE serwera w wiadomości e-mail.
2. Nakłaniają Cię do pobrania aplikacji zawierającej trojana.

Po kliknięciu tego pliku serwer zostanie zainstalowany. Uruchomi się automatycznie przy każdym włączeniu komputera. Oddałeś klucze do swojego domu.

Po uruchomieniu pliku EXE serwera serwer zostanie zainstalowany i będzie uruchamiany automatycznie przy każdym włączeniu komputera.

Koszmar zdalnego sterowania

Gdy serwer działa w tle, osoba atakująca może uruchomić program kliencki BO. Będzie mógł zdalnie sterować Twoim komputerem.

Co mogą zrobić?
– Uruchom programy.
– Usuń pliki.
– Uzyskaj dostęp do swoich danych.

To jest złe.

Możliwe wykrycie

Dobra wiadomość? Odkrywanie tylnego otworu jest łatwe. Możesz to zrobić ręcznie. Możesz także użyć specjalnego oprogramowania, aby je wyszukać. Nie jesteś bezradny.