🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.comp.os.ms-windows
Article #18661

Re: [WARNING]Back Orifice - Protection !

#18661
From: Alberty Pascal
Date: Tue, 18 Aug 1998 00:00
39 lines
2163 bytes
>AVIS A LA POPULATION CYBERN�TIQUE
>


Je viens d'essayer un petit truc pour s'en proteger qui a l'air de marcher.

1. Verifier si BO tourne sur son PC:
    Lancer WinTop (de chez M$ desole) et verifier si " .EXE" ou
    "BOSERVER.EXE" tournent

2. Si oui. Utiliser BOGUI.EXE pour lister les process de la machine et
killer
   le process associe au serveur.

3. Effacer le fichier " .EXE" du directory c:\windows\system

4. Creer un fichier s'appelant " .EXE"
    Par exemple creer un fichier texte et puis faire sous DOS un
        REN t.txt " .EXE"
        (les " sont obligatoires)

5. Taper ATTRIB " .EXE" +r pour rendre le fichier read-only

6. Rebooter.

Une installation suivante peut lancer le process du serveur, mais ne
saura plus l'installer sur le disque. Au reboot suivant, le serveur ne
se lance plus.

Je l'ai fait et ca a l'air de tenir la route. Qqun peut confirmer ?

nb: ca ne marche que pour le nom par defaut, a savoir " .EXE" :-)
    dommage puisque celui-ci peut etre configure aussi :-/

Thanks.

------------------------------------------
pal*nospam@bsb.be
Please remove *nospam before sending email
Technical Details
Message-ID: <6rbq7c$ped$1@news3.Belgium.EU.net>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <35d2dc98.0@fwsrva.bfi.admin.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII
X-Google-Thread: 1074d8,f2661a9532260e4b
X-Google-Attributes: gid1074d8,public
X-Google-Thread: 101372,f2661a9532260e4b
X-Google-Attributes: gid101372,public
X-Google-Thread: 1120e8,f2661a9532260e4b
X-Google-Attributes: gid1120e8,public
X-Google-Thread: ff79f,f2661a9532260e4b
X-Google-Attributes: gidff79f,public
X-Google-Thread: 107a10,f2661a9532260e4b
X-Google-Attributes: gid107a10,public
X-Google-Thread: 10005c,f2661a9532260e4b
X-Google-Attributes: gid10005c,public
From: "Alberty Pascal" <pal*nospam@bsb.be>
Subject: Re: [WARNING]Back Orifice - Protection !
Date: 1998/08/18
Message-ID: <6rbq7c$ped$1@news3.Belgium.EU.net>
X-Deja-AN: 382267271
References: <35d2dc98.0@fwsrva.bfi.admin.ch>
X-MimeOLE: Produced By Microsoft MimeOLE V4.71.1712.3
Organization: BSB
Newsgroups: ch.comp.os.ms-windows,fr.comp.os.ms-windows.win95,fr.comp.os.ms-windows.winnt,fr.comp.windows.divers,microsoft.public.fr.windows95,microsoft.public.fr.windowsnt