Certainement
le plus célèbre, le plus complet et le plus puissant des trojans. Back
Orifice 2000 a été réalisé par DilDog du groupe "Cult of the dead
cow" (l'original était de Sir Dystic) et distribué à partir de
juillet 1999. Bien que l' utilisation que l'on peut en faire reste très
suspicieuse, il n'en reste pas moins une merveille de programmation.
Ce programme n'est pas à considérer comme étant un virus. C'est en fait une application de type client/serveur qui pourrait permettre d'administrer une machine à distance et ceci de manière très complète.
Back
Orifice fait couler beaucoup d'encre et malgré les affirmations de
Microsoft à son sujet, il représente certainement un grand danger pour
les utilisateurs de l'Internet. Avec le serveur installé sur une machine,
un intrus peut avoir accès (et ce à partir d'une plateforme Windows, NT
ou UNIX) à absolument toute les informations qui s'y trouvent, il peut
avoir une totale maitrise des disques dur et de la base de registre! Les
sources sont disponibles, des plugins apparaissent chaque jour et il intéresse
de plus en plus de développeurs à travers le monde.
- Ici vous pouvez consulter le site officiel du groupe
Back Orifice 2000 est disponible sous différents packages:
-
Il est possible de télécharger le programme d'installation (InstallShield Wizard). L'installation s'effectue alors comme un programme classique.
- On peut aussi télécharger la version zippée qui contient le serveur (bo2k.exe), le client (bo2kgui.exe) et l'utilitaire de configuration (bo2kcfg.exe) ainsi qu'un lot de graphismes (logos et fonds pour la console).
Vous pouvez
voir ici les icônes des 3 principaux programmes qui composent
l'ensemble de l'application. Le serveur est bo2k.exe, il fait 112 ko
(c'est ce programme qu' il ne faut surtout pas lancer sur un machine).