not-a-virus:RemoteAdmin.Win32.WinVNC.4

WinVNC jest narz臋dziem zdalnej administracji daj膮cym dost臋p do interfejsu zdalnego komputera w czasie rzeczywistym. Program zosta艂 stworzony przez AT&T Laboratories z Cambridge.

Aplikacja mo偶e zosta膰 wykorzystana do zdalnego zarz膮dzenia lub obserwowania komputer贸w.

Jest to legalny program, jednak mo偶e zosta膰 wykorzystany do szkodliwej dzia艂alno艣ci. Znane s膮 przypadki instalacji komponenta klienckiego WinVNC na komputerach bez wiedzy i zgody u偶ytkownik贸w.

U偶ytkownicy powinni zachowa膰 wzmo偶on膮 ostro偶no艣膰 podczas pracy z programami tego typu.

Aplikacja sk艂ada si臋 modu艂u serwerowego i klienckiego.

Aby narz臋dzie mog艂o dzia艂a膰, modu艂 serwerowy musi zosta膰 zainstalowany na zdalnym komputerze. W celu uzyskania dost臋pu do tego komputera nale偶y uruchomi膰 modu艂 kliencki (nie musi on by膰 instalowany) i wprowadzi膰 adres IP oraz has艂o dost臋pu do zdalnego komputera.

Interfejs modu艂u klienckiego wygl膮da nast臋puj膮co:

W celu uzyskania dost臋pu do systemu WinVNC otwiera porty TCP 5800 oraz 5900 na zdalnym komputerze.

O obecno艣ci i aktywno艣ci modu艂u serwerowego w komputerze 艣wiadczy poni偶sza ikona wy艣wietlana w zasobniku systemowym:

Gdy nawi膮zane zostanie po艂膮czenie ze zdalnego komputera, ikona przybierze nast臋puj膮cy wygl膮d:

Przy u偶yciu tego narz臋dzia szkodliwy u偶ytkownik mo偶e uzyska膰 pe艂ny dost臋p do zdalnego komputera, ogl膮da膰 zawarto艣膰 pulpitu, wykonywa膰 dowolne polecenia itp. not-a-virus:RiskWare.RemoteAdmin.WinVNC.4 (Kaspersky Lab), Application.Vnc.Server.4.0 (SOFTWIN)