DarkComet

מבנה התוכנה
ישנם שני מרכיבים לתצורת שרת-לקוח, קובץ הלקוח (אותו מתקינים על המחשב המרוחק) וקובץ השרת (המציג פאנל ניהול ומאפשר הרצת פקודות).

קובץ השרת חייב להיות מותקן במחשב המרוחק בו רוצים לשלוט ומכיל ממשק הפעלה פשוט המאפשר לבצע פעולות שונות:

 איתור ומניעה 
רוב מערכות האנטי-וירוס מזהות את התוכנה ומסירות אותה מהמחשב באופן אוטומטי, עם זאת כדי להבטיח את שלמות המערכת יש לעדכן את מערכת ההפעלה והיישומים המותקנים עליה לעיתים קרובות. התוכנה מופצת ברשתות חברתיות, דואר אלקטרוני, באתרים פגיעים וזדוניים ותתחיל לפעול לאחר ההרצה הראשונית.

ניתן לאתר את הקובץ הזדוני ולזהות פעולות חשודות בעזרת מספר כלים מהאוסף לניהול, אבחון, ניטור ופתרון בעיות בסביבת חלונות מבית מיקרוסופט Sysinternals:
 TCPView - מציגה רשימה מפורטת של כל תהליכי ה-TCPV6, UDP, TCP המחוברים ואלה הנמצאים במצב האזנה. במידה ותזהה תוכנה זדונית היא תסגור את החיבור מיד, בנוסף מאפשרת למשתמש לסגור חיבורים הנמצאים במצב ESTABLISHED, באופן ידני.
 Process Explorer - מספקת אפשרויות זהות לכלי מנהל המשימות של חלונות ובנוסף מכילה בתוכה גם אוסף תוכנות לאיסוף מידע על תהליכים הפועלים במערכת של המשתמש.
 Process Monitor - מציג מידע אודות מערכת הקבצים, הרישום, תהליכים, תהליכי משנה ו-DLL בזמן אמת ועוקב אחר פעילות היישום.
 Autoruns - גרסה מתקדמת של מנהל המשימות.

ראו גם
 TeamViewer
 Back Orifice
 Netbus
 פרוטוקול VNC לשליטה מרחוק

קישורים חיצוניים

 האתר הרשמי (באנגלית)
 שימוש בתוכנה נגד אזרחי סוריה (באנגלית)
 פאביו ליאור רחמים, מדריך למשתמש ב-Darkomet RAT (עברית)

קטגוריה:תוכנות מערכת
קטגוריה:תוכנה חופשית