Inhaltsverzeichnis:
Definition - Was bedeutet Netbus?
Netbus ist Malware oder insbesondere ein Trojaner, mit dem Microsoft Windows-Anwendungen über ein Netzwerk ferngesteuert werden können. Die Software ist umstritten, da sie verwendet werden kann, um unbefugten Zugriff auf einen Remotecomputer für böswillige Zwecke auszulösen. Netbus wurde für die Betriebssysteme Windows 95, Windows 98, Windows ME und Windows NT 4.0 entwickelt.
Netbus kann die Protokollierung und Injektion von Tastenanschlägen steuern, Systeme herunterfahren und Screenshots erstellen. Es kann auch zum Durchsuchen von Dateien, Ausführen oder Löschen von Dateien, Öffnen und Schließen des CD-Fachs eines Computers, Formatieren von Laufwerken und sogar zum Erstellen von Startproblemen verwendet werden. Es funktioniert hauptsächlich über ".exe" -Dateien.
Netbus kann auch als Patch.exe oder SysEdit.exe bezeichnet werden.
Techopedia erklärt Netbus
Netbus besteht aus einem Serverprogramm sowie einem Clientprogramm. Die Serverversion wird auf dem System des Opfers installiert, während die Clientversion auf den von den Eindringlingen verwendeten Systemen installiert wird. Darüber hinaus kann Netbus die Systeme, auf denen ein aktiver Netbus-Server installiert ist, nach dem Zufallsprinzip lokalisieren.
Netbus wurde vom schwedischen Computerprogrammierer Carl-Fredrik Neikter entwickelt, der behauptete, es in erster Linie zum Ziehen von Computerstreichen entwickelt zu haben. Trotzdem wurde Netbus für verschiedene böswillige Zwecke notorisch missbraucht. Beispielsweise verwendeten Angreifer 1999 Netbus, um Kinderpornografie auf dem Arbeitscomputer eines Rechtswissenschaftlers an der Universität Lund zu installieren. Auf den Computer des Opfers wurden rund 3.500 Bilder heruntergeladen, die später von den Systemadministratoren entdeckt wurden. Infolgedessen verlor der Rechtswissenschaftler seine Forschungsstelle an der Einrichtung und musste aus dem Land fliehen. Im Jahr 2004 wurde er entlastet, als das Gericht feststellte, dass Netbus zur Durchführung dieser illegalen Downloads verwendet wurde.
Netbus funktioniert mehr oder weniger wie Back Orifice, eine andere umstrittene Software für die Remote-Systemverwaltung. Es entstand in den neunziger Jahren, als Netbus bereits weit verbreitet war.
Die Netbus-Infektion kann durch Überprüfen der Windows-Registrierung identifiziert werden. Bei einer Infektion kann Netbus entweder mithilfe von Programmen zum Entfernen von Malware oder Spyware oder durch manuelles Löschen der Einträge in der Windows-Registrierung entfernt werden.
