سب7

معلومات عامة
نوع	remote administration
نظام التشغيل	مايكروسوفت ويندوز
مسقط الويب	www.hackpr.net/~sub7
المطورون	mobman
لغة البرمجة	دلفي
الإصدار الأخير	2.2.0 Beta
الرخصة	برمجيات مجانية

Sub7، أوSubSeven أوSub7Server، هواسم لبرنامج مغمور الشعبية.وغالبا ما يستعمل من أجل التسبب في الأذى، مثل الاختباء في مؤشر الكمبيوتر، وتغيير إعدادات النظام أوتحميلها فوق مواقع إباحية. ومع ذلك، فإنه يمكن حتى يستخدم أيضا لمزيد من التطبيقات الجنائية الخطيرة، مثل سرقة حدثة السر وتفاصيل بطاقة الائتمان.واسمها مشتق من هاتى NetBus إلى الوراء ("suBteN") بمبادلة "عشرة" بعبارة "سبعة".

كان مصمما أصلا من قبل إنسان بمؤشر 'mobman'، الذي لا يعهد مكانه حاليا.ولم يحدث أي تطورات منذ عدة سنوات وهذا المسقط تم تحديثه مؤخرا بالإعلان عن نسخة جديدة قريبا من mobman.ومنذ ذلك الحين Sub7 ظلت كامنة لمدة أكثر منستة سنوات حتى عودتها في تموز / يوليو2009، بمناسبة مرورعشرة أعوام بعد تأسيسها الأصلي في عام 1999.وفي يوليو2009 على مسقط mobman www.subseven.org والذي يظهر حتى هذا هوالمسقط الرسمي، وأن SubSeven قد دخلت فترة دورة حياة أخرى ومزيد من التطوير في أشغال هذا المشروع كما أعرب المسقط حتى 2.3 يمكن حتىقد يكون الإصدار التالي، ولكن لم يعط تاريخ الإعلان عنه.ونظام المحادثة الفورية أيضا اعطى irc.subseven.org والتي يظهر أنها تمتلك بعض كبار السن من أعضاء طاقم sub7 والذي يرجع لعام 1999.

وبين قدراتSub7 الكاملة هي الوقت الحقيقي وضغط مفتاح تسجيل.وهذه القدرة الأخيرة تجعل من الممكن لSub7 حتى يستخدم لسرقة حدثات المرور ومعلومات بطاقة الائتمان.كما أنه يثبت نفسه في ملف WIN.INI وتشغيل "المفتاح" لسجل الويندوز، بالإضافة إلى إضافة runner) "" لشركة شل ويندوز.ولقد نطق خبير أمن الكمبيوتر ستيف جيبسون ذات مرة انه مع هذه الميزات لSub7 يسمح للهاكر إلى اتخاذ "السيطرة الكاملة تقريبا" على جهاز الكمبيوتر.وSub7 منتشر جدا، ونطق: ان أي إنسان مع الsub7 وهوعلى أجهزة الكمبيوتر الخاصة به "قد يحدث القراصنة يقفوا في الجانب السليم لهم" وهم يستخدموا أجهزة الكمبيوتر الخاصة بهم.

وقد توقف Sub7 بواسطة برامج مكافحة الفيروسات وجدار الحماية المنتشر مع نظام التشغيل لتوفير هذه الميزات وقد يصبح أقل من معضلة أمن الكمبيوتر ومع ذلك، فاذا كان مضغوطقد يكون قابل للتطبيق، مثل التي يجري وضعها داخل أرشيف مضغوط وعندها قد تكون بعض برامج مكافحة الفيروسات القديمة غير قادرة على الكشف عن ذلك كما حتى أحدث تطبيقات مكافحة الفيروسات قد دعمت للبحث داخل المحفوظات، وهذه المشكلة حتى الآن أقل أهمية من ذي قبل ومع ذلك لا يزال برنامج sub7 نشط جدا وملقمات كان لا يمكن اكتشافها افصح عنها مرة تلوالأخرى ولكن في الغالب للأشخاص الذين ابتعدوا عن الأضواء ولا تسمح بالنزول على الملأ في حين حتى معظم برامج مكافحة الفيروسات سيدّعوا حتى المستخدم امن والحقيقة هي أنه يمكن حتى يصاب بالعدوى بواسطة البارعين. طرق ملف السيرفر يمكن حتى يختبئ كنورتون 360 التي اكتشفت في مايو2008.

مثل غيره من برامج الباب الخلفي، Sub7 يتم توزيعه مع السيرفر والعميل.فالسيرفر هوالبرنامج الذي يجب حتى يغرى ضحاياه للتشغيل من أجل نقل العدوى إلى آلاتهم، والعميل هوبرنامج بقابلة مستخدم رسمية يشغلها المستخدم على الجهاز الخاص للسيطرة على السيرفر.يسمح Sub7 للمفرقعات لوضع حدثة سر على السيرفر، وحتى من الناحية النظرية بمجرد حتى الآلة التي تملكها (تصاب) ،فلا مفرقعات أخرى يمكنها السيطرة عليها.

وبالرغم من حتى الاصدارات السابقة أعربت عن توافرها من خلال الانضمام إلى المركز السري لخدمة الدردشة حيث ترسل جميع التفاصيل اللازمة لاستخدامها. كما أنها نشرت نفس التفاصيل في مجموعة أخبار.

فsub7 لها ميزات أكثر من Netbus حيث (كاميرا التقاط متعددة، ميناء توجيه وسهولة استعمال محرر الإنضمام، دردشة وغيره)، ولكنه دائما يحاول تثبيت نفسه في النوافذ والدليل أنه ليس لديه نشاط. وSub7 هوأيضا أقل استقرارا من Netbus.

ومع ذلك الإصدارات القديمة من سيرفر Sub7 أيضاقد يكون لها حدثة السر الرئيسية، والسماح لمن يعهد حدثة السر الرئيسية للسيطرة على الجهاز. في بعض الإصدارات القديمة كانت حدثة السر الرئيسية 14438136782715101980 ولكن هذه الميزة "" الغت في وقت لاحق.

وبعض الإصدارات للعميل تحتوي على محرك الأقراص الصلبة القاتل الذي يهدف إلى تدمير القرص الصلب للاعداء من المؤلفين. فيجب فحص الكود لفهم ما إذا كان الكمبيوتر لديه icq وخاصة إذا كان حساب المستخدم يطابق عدد محدد (7889118، وهورقم icq لسين هاملتون، وهومنافس محرر حصان طروادة)، وإذا كان الأمر كذلك وهناك قنابل في محرك الأقراص. إذا يحكى حتى الهدف المقصود دمر مسعاه.