Article View: ch.comp.os.ms-windows
Article #18661Re: [WARNING]Back Orifice - Protection !
From: Alberty Pascal
Date: Tue, 18 Aug 1998 00:00
Date: Tue, 18 Aug 1998 00:00
39 lines
2163 bytes
2163 bytes
>AVIS A LA POPULATION CYBERN�TIQUE
>
Je viens d'essayer un petit truc pour s'en proteger qui a l'air de marcher.
1. Verifier si BO tourne sur son PC:
Lancer WinTop (de chez M$ desole) et verifier si " .EXE" ou
"BOSERVER.EXE" tournent
2. Si oui. Utiliser BOGUI.EXE pour lister les process de la machine et
killer
le process associe au serveur.
3. Effacer le fichier " .EXE" du directory c:\windows\system
4. Creer un fichier s'appelant " .EXE"
Par exemple creer un fichier texte et puis faire sous DOS un
REN t.txt " .EXE"
(les " sont obligatoires)
5. Taper ATTRIB " .EXE" +r pour rendre le fichier read-only
6. Rebooter.
Une installation suivante peut lancer le process du serveur, mais ne
saura plus l'installer sur le disque. Au reboot suivant, le serveur ne
se lance plus.
Je l'ai fait et ca a l'air de tenir la route. Qqun peut confirmer ?
nb: ca ne marche que pour le nom par defaut, a savoir " .EXE" :-)
dommage puisque celui-ci peut etre configure aussi :-/
Thanks.
------------------------------------------
pal*nospam@bsb.be
Please remove *nospam before sending email
Technical Details
Message-ID:
<6rbq7c$ped$1@news3.Belgium.EU.net>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<35d2dc98.0@fwsrva.bfi.admin.ch>Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII X-Google-Thread: 1074d8,f2661a9532260e4b X-Google-Attributes: gid1074d8,public X-Google-Thread: 101372,f2661a9532260e4b X-Google-Attributes: gid101372,public X-Google-Thread: 1120e8,f2661a9532260e4b X-Google-Attributes: gid1120e8,public X-Google-Thread: ff79f,f2661a9532260e4b X-Google-Attributes: gidff79f,public X-Google-Thread: 107a10,f2661a9532260e4b X-Google-Attributes: gid107a10,public X-Google-Thread: 10005c,f2661a9532260e4b X-Google-Attributes: gid10005c,public From: "Alberty Pascal" <pal*nospam@bsb.be> Subject: Re: [WARNING]Back Orifice - Protection ! Date: 1998/08/18 Message-ID: <6rbq7c$ped$1@news3.Belgium.EU.net> X-Deja-AN: 382267271 References: <35d2dc98.0@fwsrva.bfi.admin.ch> X-MimeOLE: Produced By Microsoft MimeOLE V4.71.1712.3 Organization: BSB Newsgroups: ch.comp.os.ms-windows,fr.comp.os.ms-windows.win95,fr.comp.os.ms-windows.winnt,fr.comp.windows.divers,microsoft.public.fr.windows95,microsoft.public.fr.windowsnt