NetBus – program do zdalnego sterowania komputerem z systemem Microsoft Windows przez sieć, napisany w 1998 roku przez szwedzkiego programistę Carla-Fredrika Neiktera w języku Delphi. Wczesne wydania określano jako konia trojańskiego, służącego do przejęcia kontroli nad cudzym komputerem, choć późniejsze wersje oferowano jako narzędzie do zdalnej administracji.
Nazwa programu pochodzi ze szwedzkiego i oznacza w przybliżeniu „sieciowy psikus”. Autor utrzymywał, że narzędzie miało służyć do żartów, a nie do włamań do systemów komputerowych.
Budowa Program ma budowę klient-serwer. Część serwerowa uruchamiana na komputerze docelowym działa jako proces bez interfejsu, nasłuchujący połączeń; część kliencka udostępnia operatorowi interfejs graficzny pozwalający wykonywać operacje na komputerze zdalnym.
Nazwa pliku serwera zmieniała się między wydaniami i zależała od sposobu instalacji – w wersji 1.60 był to patch.exe, w wersjach 1.5x SysEdit.exe, a przy instalacji dołączonej do gry explore.exe.
Wersja 1.x Kolejne wydania gałęzi 1.x – od 1.2 przez 1.5 i 1.6 po 1.7 – powstawały m.in. w odpowiedzi na wykrywanie wcześniejszych wersji przez programy antywirusowe. Serwer nasłuchiwał domyślnie na portach 12345 i 12346, przy czym od wersji 1.7 numer portu można było zmienić. Serwer w tej gałęzi przedstawiał się nawiązującemu połączenie jawnym komunikatem tekstowym, co ułatwiało jego wykrycie.
Znaczna część funkcji miała charakter uciążliwy raczej niż niszczący: otwieranie i zamykanie tacki napędu CD-ROM, zamiana funkcji przycisków myszy, wyświetlanie obrazów i komunikatów systemowych, odtwarzanie dźwięków czy przejmowanie kontroli nad kursorem. Obok nich program oferował możliwości typowe dla tylnego wejścia: uruchamianie dowolnych programów, zarządzanie plikami, wykonywanie zrzutów ekranu, rejestrowanie znaków wpisywanych na klawiaturze oraz zamykanie systemu.
Wersja 2.x NetBus 2.0 Pro ukazał się w 1999 roku i był oferowany jako narzędzie do zdalnej administracji. Domyślny port nasłuchu zmieniono na 20034, z możliwością jego modyfikacji – co utrudniało wykrywanie programu metodą sprawdzania konkretnego numeru portu. Wersja ta wprowadziła funkcje charakterystyczne dla oprogramowania administracyjnego, w tym podgląd obrazu z kamery internetowej podłączonej do komputera zdalnego.
W obiegu pojawiły się także zmodyfikowane wydania tej gałęzi, pozbawione ograniczeń utrudniających użycie bez wiedzy właściciela komputera.
Wykorzystanie w przestępstwie We wrześniu 1999 roku administratorzy wydziału prawa Uniwersytetu w Lund wykryli na służbowym komputerze jednego z pracowników naukowych materiały pornograficzne – według policji 12 tysięcy plików, z czego 3,5 tysiąca stanowiła pornografia dziecięca. Naukowca uznano za osobę, która pobrała je świadomie; utracił stanowisko badawcze, a po ujawnieniu jego nazwiska na zebraniu pracowników wyjechał ze Szwecji i wymagał pomocy lekarskiej.
W listopadzie 2004 roku sąd rejonowy w Lund uniewinnił go, ustalając, że kontrolę nad jego komputerem przejęła osoba trzecia przy użyciu NetBusa.
Zobacz też Prosiak Sub7
Przypisy
Kategoria:Konie trojańskie