Remote access khác Virus troyjan ???

[net_sh]

Hi các bác, thường thì ta có thể truy cập và kiểm soát với quyền admin đối với một PC/server ở xa thông qua 2 cách :

a.truy cập bằng user/pass vào PC/server đó (telnet chằng hạn). Tạm gọi là remote access nhé

b.cài virus vào PC đó để nó gửi thông tin về cho ta (một dạng Keylog chẳng hạn)

Mình có thắc mắc là:

1.đối với từng trường hợp b , chúng ta sẽ kiểm soát máy tính đó thông qua account gì của PC (admin ,system, anonymous.......). Giả sử máy này xài Win

2.Trong phạm vi nội dung bài viết này remote access và virus khác nhau thế nào ? (cách hoạt động , security,...)

3. Giữa account system và administrator (Window), cái nào có quyền cao hơn vậy?

Mong rằng mình có thể nhận được nhiều ý kiến đóng góp chi tiết , cặn kẽ (bạn nào giài thích cả 3 câu thì quá tốt ,hoặc ko bạn giải thích 1 trong 3 câu hỏi trên cũng được)

Thanks all

[nhatphuc]

Theo mình thì:

1. Tùy theo account mà virus đó đã được cài đặt vào, hoặc dựa vào 1 lỗi bảo mật nào đó, lúc này thì tùy mức độ lỗi mà virus sẽ có quyền tương ứng
2. Cái này thì cũng tùy quyền của user đang chạy thôi, nhưng mình thấy virus chủ yếu là keylog là nhiều, chứ còn 1 con virus nếu để can thiệp sâu vào hệ thống thì dung lượng của nó sẽ hơi bị lớn, dễ bị phát hiện
3. Nhớ có đọc 1 tài liệu ở đâu đó, hình như là System cao hơn thì phải

Vài ý nhỏ, mong trao đổi thêm.

[net_sh]

Theo mình thì:1. Tùy theo account mà virus đó đã được cài đặt vào, hoặc dựa vào 1 lỗi bảo mật nào đó, lúc này thì tùy mức độ lỗi mà virus sẽ có quyền tương ứng

Cám ơn bạn đã quan tâm. Khi chạy Win thì bao giờ cũng có account system đang chạy và user account hiện tại (limitted user hay admin hay guest). Có khi nào virus lấy được quyền của account system chăng ? (mặc dù virus đang chạy ứng với account khác)

3. Nhớ có đọc 1 tài liệu ở đâu đó, hình như là System cao hơn thì phải

Bạn có tài liệu nào liên quan đến cách vận hành, hoạt động của tất cả các loại account (system,admin,...).Cho mình xin luôn hen

Cám ơn