Was macht ein Trojaner?
Wenn der Server erst einmal auf einem PC installiert ist, hat der betreffende ein ernstes Problem !
Das Programm startet automatisch beim Start von Windows mit, ohne das der Anwender dies feststellt. Bei der Installation (die "unsichtbar" im Hintergrund abläuft) hat sich der Server an verschiedenen Stellen in die Startroutinen geschrieben.
Wird der Server vom Clienten angesprochen, stehen dem Angreifer -je nach Trojaner- folgende Möglichkeiten offen:
Vollzugriff auf sämtliche Dateien; Natürlich können auch Dateien auf den Rechner kopiert werden !
Öffnen und schließen des CD Laufwerks
Einblenden diverser Text- und Fehlermeldungen bzw. Fragen
Ändern der Hinterrundfarben
Blockieren der Maussteuerung
Ausblenden der Taskleiste (somit ist auch das Startmenü bzw. der Beenden-Button weg)/li>
Blockieren der Tastenkomination ALT+STRG+ENTF (Warmstart)
Vollzugriff auf MS-DOS Befehle (z.B. Format)
Starten eines Keyloggers ; Dieser protokolliert sämtliche Tastaurbefehle. Sobald man das nächste mal Online ist, werden diese verschickt. Und das beste an Keyloggern : Alle Paßwörter sind frei lesbar.
Vollzugriff auf die Registry !
Anzeigen sämtlicher im PC gespeicherten Paßwörter
Abspielen von Musikstücken am PC
Tastenanschläge senden, damit kann man z.B. mit 2 Tastaturen in Word schreiben .... hoffentlich sind sich beide einig
QUELLE