E' un programma, che ricade nella nomenclatura VIRUS solo per i grandi danni che può arrecare, composto da 2 pezzi: un Client ed un Server. Il Server è un eseguibile che una volta lanciato sul vostro computer, si installerà, si nasconderà ed aprirà un passaggio segreto per permettere di fare qualsiasi cosa sul vostro computer, utilizzando il Client (elemento complementare) via Internet.
Scenario tipico: qualcuno vi invia uno giochino, uno screen-saver, una mail particolare…. Voi la aprite ed apparentemente è tutto OK, ma in realtà dentro al programma che vi hanno mandato c'è anche il virus che si installa (trojan viene dal cavallo di troia!). A questo punto, chiunque sia dotato di un Client del virus in oggetto può entrare nel vostro computer, quando siete connessi in Rete.

Cosa può fare ?
Di tutto: copiare tutti i dati, cancellarvi tutti i dati, aprirvi il cassettino del CD-ROM, mandarvi messaggi, se avete un microfono sentire quello che dite, se avete una telecamera accesa può guardarvi in faccia….. e così via con la fantasia! Non sono sciocchezze! E' esattamente quello che possono fare BackOrifice e NetBus. Si, per fortuna, sono questi i trojan che permottono un simile controllo remoto. E da un mese circa, c'è anche il BACKDOOR-G.

Non si può entrare su una macchina non infetta, utilizzando questi trojan, anche se CheckBO non è in esecuzione

No, assolutamente no. Essere attaccati non significa essere infetti! Quando qualcuno vi attacca, prova a vedere se siete infetti da NetBus o uno degli altri trojan. CheckBO vi dice che qualcuno ci sta provando, ed identifica questo qualcuno; oltre a mandargli un messaggio che lo invita a smettere ed a fargli notare che il suo IP è stato rintracciato. Potete quindi continuare a navigare tranquillamente. Il compito principale di CheckBO è rintracciare questi malintenzionati, verificare quanti sono (per questo è importante attivare la segnalazione al CheckBO-Server) per prendere i dovuti provvedimenti. Infine vi avvisa se siete infetti.

CheckBO protegge le porte di funzionamento standard dei trojan di cui sopra. Alcuni di questi, soprattutto nelle ultime versioni, consentono di personalizzare la porta di funzionamento. Ad esempio il nuovo BO2K utilizza le porte 54320 e 54321, ma l'intrusore, se vuole , può scegliere qualsiasi altra porta.
A questo punto, dovrà infettarvi con il trojan da lui personalizzato, per poi entrare nella vostra macchina. In questo caso CheckBO non si accorgerà di niente.
Considerazione: l'obiettivo primario di CheckBO è monitorare quello che succede sulla rete, e rintracciare i cattivoni; un deterrente ad azioni "maliziose". Il cattivone che bighellona sulla rete, alla ricerca di macchine infette da poter controllare, utilizzerà le porte standard dei programmi , visto e considerato che è molto oneroso controllare tutte le 65535 porte esistenti. tempo: troppo.

Se il vostro intrusore sta utilizzando il NetBus, allora CheckBO provvederà a mandargli un messaggio con dentro scritto: "This system is secured with CheckBO. Your attempt to crack the system has been logged! Be aware!" Ogni volta che tenterà di fare una qualsiasi operazione sulla vostra macchina, gli si aprirà una nuova finestra con questo messaggio. Infine, potrete mandare anche voi un vostro messaggio personale all'intrusore cliccando sul bottone "Invia Messaggio" che si illumina automaticamente. Quando lo inviate, si aprirà una finestra sul computer dell'intrusore, con dentro il vostro messaggio!

Il nostro TEAM di sviluppo è al lavoro per sfornare un nuova versione, la 2.0, ricca di novità: nuova interfaccia utente, nuovo design, nuove funzionalità, più trojan sotto controllo, maggior personalizzazione e novità assoluta la possibilità di scambiare instant messaging con altri utenti di CheckBO. Il rilascio della prima Beta è prevista per Dicembre.