Le backdoor sono composte da due programmi che lavorano assieme. Un programma è il server che va installato sul PC remoto cioè quello che si vuole controllare a distanza e uno il client che è quello che si usa per pilotarlo.

L'utilizzo di una backdoor non sarebbe niente male vista come utilità per fare interventi a distanza sul PC per esempio di un amico (io l'ho fatto e vi assicuro che funziona benissimo) pero una cosa, è il mio amico che sapeva di avere la backdoor e finito il mio intervento l'ha prontamente tolta, un'altra è la backdoor che un ignoto personaggio potrebbe farvi installare a vostra insaputa e voi nemmeno vi accorgereste di essere stato infettato. Per questo insisto niente file EXE da chi non conoscete molto bene e se proprio gli scaricate allora almeno prima di aprirli controllate con l'antivirus che non siano infetti anche se gli stessi non sono infallibi

LE BACKDOOR PIU COMUNI

Di Backdoor ce ne sono tante ma queste sono le più comuni.

NETBUS, NETBUS-PRO, BACK ORIFICE, NETSPHERE, MASTER'S PARADISE  ne esistono ovviamente altre ma non ci tengo affatto a riempire il sito di spiegazioni su backdoor per esempio anche il netbios di Windows può essere sfruttato come backdoor e non serve nemmeno installare la parte server in quanto e già presente su tutti i PC che usano quel sistema operativo e per quanto riguarda il cliente è il Windows stesso. Ma ora vediamone una assieme NETBUS.        

CLIENT NETBUS

Client di Netbus una volta aperto. Come si può vedere di funzioni per controllare il computer remoto ne ha parecchie! Un po' lento nell'esecuzione dei comandi però, tra l'altro è la sua unica pecca, per il resto va bene.

Quando qualcuno riesce a farvi installare a vostra insaputa questo "Trojan" nel vostro PC ci mette anche una password che li servirà per accedere in esclusiva al vostro PC, anche se si può benissimo usare una "Master Password" se uno le conosce può benissimo entrare lo stesso, cambiare la pass che il predecessore aveva messo e diventare lui quello che ha accesso al vostro PC, è un giochetto vizioso ma è cosi. Come se non bastasse ci sono in giro programmi che sono in grado di cambiare le password inserite nel PC infetto da netbus uno di questi è Bus Conquer per esempio ma c'e ne sono altri. Come detto in precedenza il programma è composto in due parti e la parte server ha dimensioni minori rispetto al client e di solito si chiama "Patch.exe" ma non pensate di andare a cercare nei vostri file se questo nome esiste credendo cosi di essere liberi da netbus perché il nome può essere cambiato tranquillamente!

Se avete il sospetto di essere infetti da Netbus dovete andare a controllare il registro di Windows, per fare questo avviate il programma Regedit (start / esegui / regedit) ATTENZIONE!! a quello che fate he!! chiave: \ HKEY_LOCAL_MACHINE \ SOFWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \ RUNSERVICES ma si può trovare anche nel RUN    al posto di RUNSERVICES controllate anche li dunque. Ora sta a voi essere perspicace, controllate con attenzione i file che sono nella lista ci dovrebbero essere soltanto file di Windows qualunque altro file exe e da considerarsi sospetto e andrebbe eliminato! occhio pero se non siete perfettamente sicuri fate almeno un backup del registro! Ci sono dei programmi che usano quella posizione e non sono backdoor! Una volta individuato il nome del file che vi è stato inserito, notarsi su un pezzo di carta il nome e poi eliminare la chiave, riavviare il sistema e cercare in c:\windows\system  il file server e eliminarlo.