Article View: ch.comp.os.ms-windows
Article #18626Re: [WARNING]Back Orifice - Protection !
From: Jean-Francois Routhier
Date: Wed, 19 Aug 1998 00:00
Date: Wed, 19 Aug 1998 00:00
55 lines
2560 bytes
2560 bytes
Ou encore, carr�ment effacer le fichier User.DAT. Comme tout le monde le sait, il y en a une copie de s�curit� qui s'appelle User.da0. Cette copie remplacera la version original. Et le tour est jou�... !!!! :-) Alberty Pascal wrote in message <6rbq7c$ped$1@news3.Belgium.EU.net>... >>AVIS A LA POPULATION CYBERN�TIQUE >> > > >Je viens d'essayer un petit truc pour s'en proteger qui a l'air de marcher. > >1. Verifier si BO tourne sur son PC: > Lancer WinTop (de chez M$ desole) et verifier si " .EXE" ou > "BOSERVER.EXE" tournent > >2. Si oui. Utiliser BOGUI.EXE pour lister les process de la machine et >killer > le process associe au serveur. > >3. Effacer le fichier " .EXE" du directory c:\windows\system > >4. Creer un fichier s'appelant " .EXE" > Par exemple creer un fichier texte et puis faire sous DOS un > REN t.txt " .EXE" > (les " sont obligatoires) > >5. Taper ATTRIB " .EXE" +r pour rendre le fichier read-only > >6. Rebooter. > >Une installation suivante peut lancer le process du serveur, mais ne >saura plus l'installer sur le disque. Au reboot suivant, le serveur ne >se lance plus. > >Je l'ai fait et ca a l'air de tenir la route. Qqun peut confirmer ? > >nb: ca ne marche que pour le nom par defaut, a savoir " .EXE" :-) > dommage puisque celui-ci peut etre configure aussi :-/ > >Thanks. > >------------------------------------------ >pal*nospam@bsb.be >Please remove *nospam before sending email > >
Technical Details
Message-ID:
<eeWHis7y9GA.214@uppssnewspub05.moswest.msn.net>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<35d2dc98.0@fwsrva.bfi.admin.ch> <6rbq7c$ped$1@news3.Belgium.EU.net>Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII X-Google-Thread: 1074d8,f2661a9532260e4b X-Google-Attributes: gid1074d8,public X-Google-Thread: ff79f,f2661a9532260e4b X-Google-Attributes: gidff79f,public X-Google-Thread: 1120e8,f2661a9532260e4b X-Google-Attributes: gid1120e8,public X-Google-Thread: 107a10,f2661a9532260e4b X-Google-Attributes: gid107a10,public X-Google-Thread: 101372,f2661a9532260e4b X-Google-Attributes: gid101372,public X-Google-Thread: 10005c,f2661a9532260e4b X-Google-Attributes: gid10005c,public From: "Jean-Francois Routhier" <jfrouthi@miranda.com> Subject: Re: [WARNING]Back Orifice - Protection ! Date: 1998/08/19 Message-ID: <eeWHis7y9GA.214@uppssnewspub05.moswest.msn.net> X-Deja-AN: 382781615 References: <35d2dc98.0@fwsrva.bfi.admin.ch> <6rbq7c$ped$1@news3.Belgium.EU.net> Newsgroups: ch.comp.os.ms-windows,fr.comp.os.ms-windows.win95,fr.comp.os.ms-windows.winnt,fr.comp.windows.divers,microsoft.public.fr.windows95,microsoft.public.fr.windowsnt X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3