Trojanische Pferde (Trojan horses) und Hintertüren (Backdoors) sind Programme, die schädliche Funktionen beinhalten, von denen der Benutzer meist nichts mitbekommt. Trojanische Pferde dienen dazu, Passwörter zu spionieren, Dateien zu sabotieren oder zu vernichten. Im Gegensatz zu einem Virus vermehrt sich ein Trojanisches Pferd bzw. die Hintertür nicht.

Trojanische Pferde sind häufig ausführbare Dateien, die dem Benutzer mit einer Fehlermeldung vorgeben, nicht zu funktionieren oder bei Ausführung scheinbar gar nichts bewirken. Sie laufen so unbemerkt im Hintergrund des Systems. Oftmals tragen sie sich in die Registry ein und werden so bei jedem Systemstart erneut aktiviert.

Eine besonders gefährliche Gattung der Trojaner sind Hintertüren. Hintertüren sind Serverprogramme, die einem Hacker vollen Zugriff auf das betroffene System erlauben. Das Serverprogramm öffnet einen Port auf dem befallenen System, über den der Hacker mit Hilfe eines Remote-Control-Programmes eine Verbindung aufbauen kann. Das Remote-Control-Programm fungiert als Fernsteuerung, während das Serverprogramm der Empfänger ist und die Befehle ausführt.

Die Herausforderung für den Hacker besteht darin, das Serverprogramm auf dem Computer des Opfers zu installieren. Hierzu gibt es verschiedene Methoden: Der Hacker könnte den Dateinamen z.B. in bilder.exe umbenennen und mit der Nachricht "Hier sind lustige Bilder für Dich" absenden. Zusätzlich könnte er die Absenderadresse fälschen, um vorzutäuschen, eine Vertrauensperson zu sein.

Abwehrmaßnahmen:

Trojanische Pferde werden über das Internet verbreitet, meist über E-Mail in Form von Dateianhängen.

Deshalb:

• Keine fremden Programme ausführen, insbesondere solche nicht, die Ihnen per E-Mail, möglicherweise auch noch von einem Unbekannten, zugeschickt wurden.
  

• Ein guter Trojaner- oder Virenscanner kann bekannte Trojaner auf dem System entdecken und entfernen.
  

• Eine Personal Firewall kann vor den neuesten Trojanern, die den Virenscannern (noch) unbekannt sind schützen.
  

Mit den hier vorgestellten Programmen können Sie:

• Ihr System vor trojanischen Pferden schützen
• Trojanische Pferde zu Testzwecken benutzen

Die hier vorgestellten Programme dienen dazu, Ihr System auf die Existenz von Trojanischen Pferden zu untersuchen und diese gegebenenfalls zu entfernen.

Trojanerscanner sind vergleichbar mit Virenscannern. Beide suchen nach Hinweisen auf die Existenz von Schädlingen. Der Unterschied liegt im Aufgabengebiet: Ein Trojanerscanner sucht nicht nach Viren, sondern nach Trojanischen Pferden.

ANTS scannt mit hoher Geschwindigkeit und ist derzeitig einer der besten  Scanner.

Diese Trojanischen Pferde haben wir bewusst zu Demonstrationszwecken in die Steganos Hacker Tools integriert - die Aussage der Verpackung, dass alle Tools auf Viren und Trojaner geprüft sind, behält trotzdem ihre Richtigkeit.

Damit auch wirklich nichts passiert, haben wir die Trojanischen Pferde verschlüsselt, damit eine Installation nicht aus Versehen geschieht.

Die hier vorgestellten Trojanischen Pferde sind die populärsten ihrer Art. Sie gehören zu den gefährlichsten Hintertüren und ermöglichen die Fernsteuerung des Systems, auf dem sie installiert sind.

Seien Sie mit diesen Programmen deshalb extrem vorsichtig!

Das gefährliche Serverprogramm von BO 2000 heisst "bo2k.exe". Wenn es gestartet wird, öffnet es Port 31337 (UDP) und wartet auf eingehende Verbindungen durch das Remote-Control-Programm ("bo2kgui.exe")

BO2K wurde zu Ihrer Sicherheit mit Crypt & Go verschlüsselt. Klicken Sie einfach auf "Entschlüsseln..." Das Passwort lautet "steganos".

NetBus Pro ist weniger kompliziert zu bedienen als Back Orifice und hört standardmäßig auf Port 20034 (TCP), der von vielen Firewalls blockiert wird.

Das Serverprogramm heißt "server.exe", das Remote-Control-Programm "sub7.exe". Mit "editserver.exe" kann das Serverprogramm konfiguriert werden. Dieser lauscht an Port 27374 (TCP)

SubSeven gehört zu den beliebtesten Werkzeugen.

SubSeven wurde zu Ihrer Sicherheit mit Crypt & Go verschlüsselt. Klicken Sie einfach auf Entschlüsseln... Das Passwort lautet "steganos".