Kazalo:
Opredelitev - Kaj pomeni Netbus?
Netbus je zlonamerna programska oprema ali natančneje trojanski program, ki je bil zasnovan za daljinski nadzor aplikacij Microsoft Windows prek omrežja. Programska oprema je sporna, saj jo lahko uporabimo kot način za sprožitev nepooblaščenega dostopa do oddaljenega računalnika v zlonamerne namene. Netbus je bil zasnovan za delovanje v operacijskih sistemih Windows 95, Windows 98, Windows ME in Windows NT 4.0.
Netbus lahko pridobi nadzor nad zapisovanjem in vbrizgom tipk, izklopi sisteme in izvede zajem zaslona. Uporablja se lahko tudi za brskanje po datotekah, izvajanje ali brisanje datoteke, odpiranje in zapiranje CD-ja v računalniku, formatiranje pogonov in celo ustvarjanje težav s zagonom. Deluje predvsem prek datotek ".exe".
Netbus je lahko znan tudi pod imenom Patch.exe ali SysEdit.exe.
Techopedia razlaga Netbus
Netbus je sestavljen iz strežniškega programa kot tudi odjemalskega programa. Različica strežnika je nameščena v sistemu žrtev, odjemalska različica pa je nameščena na sistemih, ki jih uporabljajo vsiljivci. Poleg tega lahko Netbus naključno najde sisteme, na katerih je nameščen aktivni Netbus strežnik.
Netbus je razvil švedski računalniški programer Carl-Fredrik Neikter, ki je trdil, da ga je razvil predvsem za vlečenje računalniških potegav. Kljub temu je bil Netbus zloglasno zlorabljen v različne zlonamerne namene. Na primer, leta 1999 so napadalci uporabili Netbus za posaditev otroške pornografije na delovni računalnik znanstvenika prava na univerzi Lund. V računalnik žrtve je bilo prenesenih približno 3.500 slik, kar so pozneje odkrili sistemski skrbniki. Zaradi tega je študij prava izgubil raziskovalni položaj na zavodu in je moral pobegniti iz države. Leta 2004 je bil oproščen, ko je sodišče ugotovilo, da je Netbus uporabil za izvajanje teh nezakonitih prenosov.
Netbus deluje bolj ali manj enako kot Back Orifice, še ena sporna programska oprema, namenjena oddaljeni administraciji sistema. Pojavila se je v 90-ih, ko je bil Netbus že široko uveljavljen.
Okužbo z Netbusom je mogoče prepoznati s preverjanjem registra sistema Windows. Če je okužen, lahko Netbus odstranite z uporabo programov za odstranjevanje zlonamerne programske opreme ali vohunske programske opreme ali z ročnim brisanjem vnosov v registru sistema Windows.
