Sub Seven

Судя по всему, сервер SubSeven по популярности превосходит программы ВО, В02К и NetBus вместе взятые. Он определенно более стабильный, простой в использовании и предоставляет гораздо более широкие возможности хакерам.
С сервером SubSeven (S7S) по умолчанию связан TCP-порт 27374, который используется по умолчанию и для клиентских соединений. Как ВО и NetBus, программа S7S предоставляет взломщику практически полный контроль над "жертвой", включая следующие возможности.
1. Сканирование портов (выполняется непосредственно на удаленном компьютере!).
2. Запуск FTP-сервера с корневым каталогом С:\ (с неограниченными правами чтения/записи).
3. Удаленное редактирование системного реестра.
4. Извлечение кэшированных паролей, а также паролей RAS, ICQ и других служб.
5. Перенаправление потоков ввода-вывода приложений и перенаправление портов.
6. Печать.
7. Перезагрузка удаленной системы.
8. Регистрация нажатий клавиш (по умолчанию прослушивается порт 2773).
9. Удаленный терминал (по умолчанию прослушивается порт 7215).
10. Перехват управления мышью.
11. Контроль за удаленными приложениями ICQ, AOL Instant Messenger, MSN Messenger и Yahoo Messenger (по умолчанию используется порт 54283).
12. Запуск Web-броузера и переход на узел, заданный пользователем.
Сервер предоставляет также возможность использования канала IRC, что позволяет взломщику задать IRC-сервер и канал, к которому нужно подключиться. После этого сервер S7S передает данные о своем местоположении (IP-адрес, связанный с ним порт и пароль). Кроме того, S7S может функционировать в качестве стандартного IRC-сервера, передавать через канал команды, уведомлять взломщика об успешном поиске ценной информации через службу ICQ, почтовые службы, а также выполнять множество других действий.
Как видно из информации одного из популярных списков почтовой рассылки, посвященного вопросам безопасности в Internet, представители крупных телекоммуникационных компаний США жаловались на то, что на протяжении конца января и начала марта 2000 года большое количество компьютеров их корпоративных сетей было поражено программой S7S. Все серверы подключались к виртуальному IRC-серверу (ire. ircnetwork. net, а не к определенному серверу) и использовали один и тот же канал. При этом примерно через каждые пять минут передавался их IP-адрес, номер порта и пароль. В качестве заключения можно сказать следующее: после того, как сервер поместил в открытый канал пароль и другие важные данные, практически любой пользователь, подключенный к этому же каналу, с помощью клиента Sub7Client может подключиться к инфицированному компьютеру и выполнять любые действия. Вне всяких сомнений, Sub7 представляет собой сложную и скрытую программу, которая прекрасно подходит для сетевого хакинга.