Back Orifice hat einen NT-Bruder

NetBus ist der Name einer Hacker-Software, die sich über ein trojanisches Pferd auf einem fremden Windows-Rechner einnistet. Wie Back Orifice, das letzten Monat publiziert wurde, kann ein Angreifer NetBus dazu benutzen, den kompromittierten Rechner fernzusteuern. Der Eindringling kann unter anderem Dateien auf den beziehungsweise vom angegriffenen Rechner laden, Applikationen starten und beliebige Tastatureingaben an Anwendungen senden.

Im Gegensatz zu Back Orifice, das nur unter Windows 95 und 98 läuft, funktioniert NetBus auch unter NT. Microsoft hat zu dieser neuen Sicherheitslücke noch nicht Stellung genommen. Unter http://www.tbtf.com/resource/iss-backdoor.txt befindet sich eine Beschreibung, wie man NetBus (und Back Orifice) identifiziert und entfernt. (jo)