BO2K把WindowsNT作为新的攻击目标研究.pdfVIP

B02K把WindowsNT作为新的攻击H标 柴丽雅 陈爱民 总参六十一研究所 摘要:本文介绍了黑客新软件B02K的特点及危害，与前一代 BO软件做了 比较，并提出了防范对策。 CDC(CultoftheDeadCow)是一家著名的电脑黑客集团，该集团于1999 年7月 10日对外发布了其BO第二代产品:B02K}微软公司的BackOffice 套件可以缩写为BO，而B02K并非是BackOffice2000,B02K是大名鼎鼎 的BackOrifice2000，它是该集团98年发布的BackOrifice的新版本 BO软件属于客户/服务器应用程序。因为BO服务器程序经过隐秘地安 装后，它实际上不可能为终端用户所察觉，所以很多厂商就将其定性为 “特 洛伊木马”病毒。所谓 “特洛伊木马”病毒.顾名思义，它应该是把自己伪 装成一种样子，实际上却完全是另一种样子的东西。因此 BO软件一直有其 两面性:它一旦被安装在基于Windows的系统中，系统管理员可以把它作为 一个部门合法的远程控制工具.同时也就给电脑黑客提供了以非法监控为目 的的远程访问机会。但是，由于 BO是全球最具影响力的