Innholdsfortegnelse:
Definisjon - Hva betyr Netbus?
Netbus er malware eller mer spesifikt en trojan, som ble designet for å fjernstyre Microsoft Windows-applikasjoner over et nettverk. Programvaren er kontroversiell fordi den kan brukes som en måte å utløse uautorisert tilgang til en ekstern datamaskin for ondsinnede formål. Netbus ble designet for å fungere på Windows 95, Windows 98, Windows ME og Windows NT 4.0 operativsystemer.
Netbus har muligheten til å få kontroll over logging og injeksjoner av tastetrykk, slå av systemer og utføre skjermbilder. Det kan også brukes til å bla gjennom filer, kjøre eller slette filer, åpne og lukke CD-brettet til en datamaskin, formatere stasjoner og til og med lage oppstartproblemer. Det fungerer først og fremst gjennom ".exe" -filer.
Netbus kan også være kjent som Patch.exe eller SysEdit.exe.
Techopedia forklarer Netbus
Netbus består av et serverprogram og et klientprogram. Serverversjonen er installert på ofrenes system, mens klientversjonen er installert på systemene som brukes av inntrengerne. I tillegg kan Netbus tilfeldig finne systemene som har en aktiv Netbus-server installert på dem.
Netbus ble utviklet av den svenske dataprogrammereren Carl-Fredrik Neikter, som hevdet å ha utviklet den først og fremst for å trekke datamaskinpreker. Til tross for dette har Netbus blitt misbrukt for forskjellige ondsinnede formål. I 1999 brukte for eksempel angripere Netbus til å plante barnepornografi på en advokatforskerens arbeidsdatamaskin ved Lunds universitet. Rundt 3.500 bilder ble lastet ned til offerets datamaskin, som senere ble oppdaget av systemadministratorene. Som et resultat mistet jusstudenten sin forskningsstilling ved institusjonen, og måtte flykte fra landet. I 2004 ble han dispensert da retten fant ut at Netbus ble brukt til å utføre disse ulovlige nedlastningene.
Netbus fungerer mer eller mindre på samme måte som Back Orifice, en annen kontroversiell programvare designet for ekstern systemadministrasjon. Det dukket opp på lat 90-tallet, da Netbus allerede var mye implementert.
Netbus-infeksjonen kan identifiseres ved å bekrefte Windows-registeret. Hvis infisert, kan Netbus fjernes enten ved å bruke programmer for fjerning av skadelig programvare eller spyware, eller ved å slette oppføringer manuelt i Windows-registeret.
