VirusAlert.nl logo
  19 november 2017 Blog | Virusscanner vergelijken | nieuwsbrieven | alerts | links | faqs | partners | adverteren | contact
Naam (type):
Trojan.RSTBackdoor (Trojan)
Besturing:
Microsoft Windows
Datum:
15 juli 2005
Risico:
Laag
Bron:
(c) 2005, VirusAlert
Eigenschappen:
Trojan.RSTBackdoor is een achterdeur Trojan die geschreven is in PHP. Het kan alleen geactiveerd worden op HTTP servers als er PHP interpretaties zijn geïnstalleerd. Het opent een achterdeur die de indringer toestaat om zonder toestemming de getroffen computer binnen te dringen.


Getroffen besturingssystemen zijn:

Linux, Macintosh OS X, Microsoft IIS, Novell Netware, UNIX, Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
© VirusAlert schaal

Innovatie:  9
Besturing:  35
Logistiek:  10
Schade:  30

Schaal:  21/100

Aanduiding: LASTIG



Gratis Nieuwsbrief!

Herkenning van besmetting:
Deze bedreiging heeft een het volgende bestand nodig om te draaien: r57shell.php. Dit bestand kan al op uw computer aanwezig zijn of kan handmatig door de indringer gekopieerd zijn op de getroffen computer.

Zodra PHP.RSTBackdoor is uitgevoerd, gebeurt het volgende:

1. Creëert de volgende bestanden:

• /tmp/bdpl
• /tmp/back
• /tmp/bd
• /tmp/bd.c
• /tmp/dp
• /tmp/dpc
• /tmp/dpc.c


2. Opent een achterdeur en krijgt toegang via HTTP. Het geeft de indringer op afstand de mogelijkheid om de volgende acties uit te voeren:

• Uitvoeren van ‘shell’ commandp’s op /bin/bash
• Veranderen van toetredingsregels van bestanden
• Vernietigen van bestanden en directories
• Kan bestanden Uploaden
• Bestanden herschrijven
• Kan alle bestanden vinden
• Laat systeem informatie zien
• Dumpt SQL database

Bron: http://www.symantec.com

Verwijder instructies:
TIP - Twijfels bij een bepaald bestand?

Verwijder het virus met de gratis online scanner van Symantec, klik hier
Ook klik hier

Of laat een verdacht bestand analyseren door KasperskyLab Benelux. Deze service is gratis en Nederlandstalig! klik hier

Kaspersky biedt een gratis 30 dagen proefversie van haar Nederlandstalige pakket, deze kun je hier downloaden.

TIP ? Controleer uw systeem af en toe met een antiviruspakket van een andere fabrikant.
Link:
Advertentie:

Veilige kortingscodes

Op KortingscodeLab.nl tref je de volgende kortingen en aanbiedingen:

Wilt u ook VirusAlert.nl steunen met een advertentie? Dat kan hier.




Antivirus Pagina Nederland - de startpagina voor virussen, trojans en beveiliging.


Powered by Black Friday Deals .nu

© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants
RSS