Computer Protect

Forum d'aide pour antivirus. Comparez et trouvez l'antivirus le plus efficace pour votre PC.
 
AccueilAccueil  CalendrierCalendrier  GalerieGalerie  FAQFAQ  RechercherRechercher  MembresMembres  S'enregistrerS'enregistrer  Connexion  

Partagez | 
 

 Définition d'un SubSeven

Aller en bas 
AuteurMessage
Virus-Killer
Admin
avatar

Masculin
Nombre de messages : 48
Emploi/loisir : Informatique
Date d'inscription : 12/01/2009

MessageSujet: Définition d'un SubSeven   Jeu 15 Jan - 1:09

SubSeven est un cheval de troie de type porte dérobée.

Il est un des trojans les plus connus, il est détecté par presque tous les logiciels anti-virus du monde.

Subseven, aussi connu sous le nom de Sub7, a été développé par un mystérieux programmeur se faisant appeler Mobman, qui habiterait la région de Montréal (Québec), et qui n'a pas donné de nouvelles depuis le 15 novembre 2003, date où il annonçait poursuivre le développement de Subseven. Pourtant, Mobman avait par le passé été très productif, offrant entre 1999 et 2003 les versions suivantes de son programme :

* SubSeven 1.0
* SubSeven 1.1
* SubSeven 1.2
* SubSeven 1.3
* SubSeven 1.4
* SubSeven 1.5
* SubSeven 1.6
* SubSeven 1.7
* SubSeven 1.8
* SubSeven 1.9
* SubSeven Apocalypse
* SubSeven 2.0
* SubSeven 2.1.0
* SubSeven 2.1.1 Gold
* SubSeven 2.1.2 Muie
* SubSeven 2.1.3 Bonus
* SubSeven 2.1.4 DEFCON8
* SubSeven 2.2.0
* Subseven 2.1.5 Legend (édition 4e anniversaire)


Subseven, en plus de la documentation, vient généralement en trois parties :

* Le client (sub7.exe) est le programme utilisé pour manipuler l'ordinateur sur lequel le serveur a été installé.
* Le serveur (server.exe) est le fichier qui ouvre la porte dérobée (port) sur laquelle le client se connecte.
* L'éditeur de serveur (editserver.exe) est le fichier qui sert à configurer un server.exe personnalisé.

Les versions 2.1.0 a 2.1.2 contiennent un mot de passe universel, 14438136782715101980, qui a été révélé publiquement, ce qui laisse supposer que toutes les versions sont susceptibles de contenir un mot de passe universel permettant au programmeur, Mobman, de se connecter à n'importe quel serveur Subseven.

Même s'il peut être utilisé pour des raisons légitimes, par exemple pour accéder du bureau aux fichiers de l'ordinateur à la maison, Subseven est généralement utilisé à l'insu de l'utilisateur de l'ordinateur sur lequel le serveur à été installé.

Subseven doit sa popularité du début des années 2000 aux nombreuses fonctions inédites qu'il a introduit dans le monde des trojans, par exemple la surveillance par caméra (Webcam Capture), la surveillance en temps réel du bureau Windows (Desktop Capture), le vol de mots de passe (Recorded Password) par lequel subseven détecte les écrans de demande de mot de passe (Windows, Internet etc.) qu'il enregistre pour transmettre ultérieurement au client.

Subseven permet aussi la capture-clavier ( voir Keylogger) ce qui peut permettre à un utilisateur malveillant de trouver des numéros de carte de crédit et autres informations personnelles.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://computer-protect.kanak.fr
 
Définition d'un SubSeven
Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» Définition de "La Cagole"
» Définition de la GR
» Définition du mariage
» PRATIQUE: Définition du terme "en contrôle"
» Petite définition du Larousse

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Computer Protect :: Définitions-
Sauter vers: