Виявлення Back Orifice та NetBus: реальна загроза програм-троянів

28.08.2026

Ви можете помічати дивну поведінку вашого ПК. Світлодіоди на модемі блимають, коли ви не передаєте дані. Програми запускаються самостійно. Курсор миші рухається без участі. Якщо ви використовуєте стару версію Windows, швидше за все, ваша система заражена Back Orifice або NetBus.

Це не збої. Це програми на кшталт «троянський кінь».

Обидві програми – Back Orifice (BO) та NetBus – є додатками для Windows 95/98. Їхня єдина мета — надати комусь доступ до вашого комп’ютера через Інтернет. Зазвичай цей «хтось» займається шкідливою діяльністю.

Як відбувається установка (і чому це ваша вина)

Ось сувора правда: ви повинні самостійно встановити серверну частину програми.

Шкідливе програмне забезпечення не поширюється як традиційний комп’ютерний вірус. Воно не перестрибує автоматично з файлу на файл. Ви повинні свідомо або несвідомо запустити файл, що виконується (EXE).

Зловмисники змушують вас зробити це двома поширеними способами:
1. Вони надсилають вам серверний EXE-файл в електронному листі.
2. Вони обманом змушують вас завантажити програму, що містить троян.

Як тільки ви натиснете цей файл, сервер буде встановлений. Він почне автоматично запускатися кожного разу, коли комп’ютер увімкнено. Ви передали ключі від власного будинку.

Як тільки ви виконаєте серверний EXE-файл, сервер буде встановлений і почне автоматично запускатися щоразу, коли комп’ютер увімкнено.

Кошмар віддаленого управління

Коли сервер потай працює у фоновому режимі, зловмисник може запустити клієнтську програму BO. Він зможе віддалено керувати вашим комп’ютером.

Що вони можуть робити?
– Запускати програми.
– Видаляти файли.
– Отримувати доступ до ваших даних.

Це погано.

Виявлення можливе

Гарна новина? Виявити Back Orifice легко. Ви можете зробити це вручну. Також можна використовувати спеціальне програмне забезпечення для пошуку. Ви не безпорадні.