> 安心した!!! RdoorはWindowsのディレクトリーにsvchost.exeとして自己コピーを作成する。 一旦インストールされると、Rdoorがポート4820でリモート攻撃者からのコマンドを待機する。 接続されると、攻撃者が重要なデータの表示、ローカル設定の変更、ファイル管理の実行、 さらなる悪意のあるプログラムのインストール、その他の悪意のある操作を実行することが可能となる。 参考:2003/11/28(金)00時50分13秒