Sisällysluettelo:
Määritelmä - mitä Netbus tarkoittaa?
Netbus on haittaohjelma tai tarkemmin sanottuna troijalainen, joka on suunniteltu hallitsemaan Microsoft Windows -sovelluksia etäyhteydellä verkon välityksellä. Ohjelmisto on kiistanalainen, koska sitä voidaan käyttää tapaan laukaista luvattomat yhteydet etätietokoneisiin vahingollisiin tarkoituksiin. Netbus on suunniteltu toimimaan Windows 95-, Windows 98-, Windows ME- ja Windows NT 4.0 -käyttöjärjestelmissä.
Netbusilla on mahdollisuus saada hallinta näppäimistön kirjaamiseen ja injektioihin, sammuttaa järjestelmät ja suorittaa näytön sieppaukset. Sitä voidaan käyttää myös tiedostojen selaamiseen, tiedostojen suorittamiseen tai poistamiseen, tietokoneen CD-lokeron avaamiseen ja sulkemiseen, asemien alustamiseen ja jopa käynnistysongelmien luomiseen. Se toimii ensisijaisesti ".exe"-tiedostojen kautta.
Netbus voidaan tunnistaa myös nimellä Patch.exe tai SysEdit.exe.
Techopedia selittää Netbusin
Netbus koostuu sekä palvelinohjelmasta että asiakasohjelmasta. Palvelinversio asennetaan uhrin järjestelmään, kun taas asiakasversio asennetaan tunkeilijoiden käyttämiin järjestelmiin. Lisäksi Netbus löytää satunnaisesti järjestelmät, joihin on asennettu aktiivinen Netbus-palvelin.
Netbusin kehitti ruotsalainen tietokoneohjelmoija Carl-Fredrik Neikter, joka väitti kehittäneensä sen ensisijaisesti tietokoneiden keppien vetämiseen. Silti Netbusia on käytetty pahamaineisesti useisiin haitallisiin tarkoituksiin. Esimerkiksi vuonna 1999 hyökkääjät käyttivät Netbusia istuttaakseen lapsipornografian lakitutkijan työtietokoneelle Lundin yliopistossa. Noin 3 500 kuvaa ladattiin uhrin tietokoneeseen, jonka järjestelmänvalvojat myöhemmin löysivät. Seurauksena lakitutkija menetti tutkija-asemansa laitoksessa ja joutui pakenemaan maasta. Vuonna 2004 hänet vapautettiin, kun tuomioistuin selvisi, että Netbusia käytettiin näiden laittomien latausten suorittamiseen.
Netbus toimii enemmän tai vähemmän samalla tavalla kuin Back Orifice, toinen kiistanalainen ohjelmisto, joka on suunniteltu järjestelmän etähallintaan. Se syntyi 1990-luvun lopulla, kun Netbus oli jo laajasti otettu käyttöön.
Netbus-tartunta voidaan tunnistaa tarkistamalla Windows-rekisteri. Jos tartunta, Netbus voidaan poistaa joko käyttämällä haittaohjelmia tai vakoiluohjelmien poistosovelluksia tai poistamalla sen merkinnät manuaalisesti Windows-rekisteristä.
