Como funciona? É simples. O usuário mal-intencionado renomeia o arquivo executável do Back Orifice para um nome qualquer como QUALQUERCOISA.EXE, e o envia para a vítima. Inocentemente a pessoa clica duas vezes esperando para ver o que irá acontecer. O que acontece é exatamente nada, o arquivo não abre nem dá sinal de que foi ativado. Mas nesse momento, o Back Orifice acabou de ser instalado no Registro do Windows, de forma invisível. Pensando se tratar de uma brincadeira, o usuário nem suspeita de que o seu micro acabou de ser totalmente exposto ao invasor.

Um usuário mal-intencionado, pode criar, copiar e apagar arquivos. Pode ainda abrir ou fechar aplicativos, salvar a tela do usuário para saber o que ele está fazendo, dentre outras funções que podem ser altamente nocivas se mal utilizadas. O Back Orifice não teria nenhuma função nociva, caso o seu funcionamento fosse visível e transparente ao usuário. No entanto, caso o usuário execute-o sem saber exatamente do que se trata, nao receberá nenhuma informação de que alguém está tendo acesso as informações do seu computador.

O usuário que não executar programas de origem desconhecida, não terá problemas. Pois é opção do cliente instalar ou não este aplicativo. No entanto, o aplicativo não precisa ser instalado. Basta apenas executá-lo uma vez e ele estará sempre rodando. Mesmo após o computador ser desligado e religado. Sendo que essa execução pode estar camuflada junto a outros aplicativos ou ser executado por terceiros que tenham acesso ao microcomputador.

Se você desconfia que possa ter aceito algum arquivo suspeito de alguém pelo e-mail ou pelo bate-papo na rede e o tenha executado em sua máquina, você pode pegar um utilitário de checagem para conferir se sua máquina atualmente está infectada com o Back Orifice.
Para isso, clique aqui para pegar o AntiGen, uma vacina específica para esse fim. Ele detectará e removerá o Back Orifice de seu micro e apagará todas as modificações que o BO terá feito no registro de seu Windows. Pegue-o e execute-o em sua máquina.