Indholdsfortegnelse:
Definition - Hvad betyder Netbus?
Netbus er malware eller mere specifikt en trojan, der er designet til at fjernstyre Microsoft Windows-applikationer over et netværk. Softwaren er kontroversiel, fordi den kan bruges som en måde at udløse uautoriseret adgang til en fjerncomputer til ondsindede formål. Netbus var designet til at arbejde på Windows 95, Windows 98, Windows ME og Windows NT 4.0 operativsystemer.
Netbus har evnen til at få kontrol over tastetryk-logging og injektioner, lukke systemer ned og udføre skærmbilleder. Det kan også bruges til at gennemse filer, køre eller slette filer, åbne og lukke en computers cd-bakke, formatere drev og endda skabe opstartproblemer. Det fungerer primært gennem ".exe" -filer.
Netbus kan også være kendt som Patch.exe eller SysEdit.exe.
Techopedia forklarer Netbus
Netbus består af et serverprogram samt et klientprogram. Serverversionen er installeret på ofrenes system, mens klientversionen er installeret på de systemer, der bruges af ubudne gæster. Derudover er Netbus i stand til tilfældigt at finde de systemer, der har en aktiv Netbus-server installeret på dem.
Netbus blev udviklet af den svenske computerprogrammør Carl-Fredrik Neikter, der hævdede at have udviklet den primært til at trække computerpranks. Alligevel er Netbus notorisk misbrugt til forskellige ondsindede formål. I 1999 brugte angribere for eksempel Netbus til at plante børnepornografi på en advokatforskerens arbejdscomputer ved Lund Universitet. Cirka 3.500 billeder blev downloadet til offerets computer, som senere blev opdaget af systemadministratorerne. Som et resultat mistede den juridiske lærde sin forskningsstilling på institutionen og måtte flygte fra landet. I 2004 blev han frihedsberøvet, da retten fandt ud af, at Netbus blev brugt til at udføre disse ulovlige downloads.
Netbus fungerer mere eller mindre på samme måde som Back Orifice, en anden kontroversiel software designet til fjernsystemadministration. Det opstod i slutningen af 90'erne, da Netbus allerede var vidt implementeret.
Netbus-infektionen kan identificeres ved at verificere Windows-registreringsdatabasen. Hvis inficeret, kan Netbus fjernes enten ved hjælp af applikationer til fjernelse af malware eller spyware eller ved manuelt at slette dens poster i Windows-registreringsdatabasen.
