搜索
由繁至简的炒股秘籍股票配资送值得信赖我出资你炒股赚大钱自己操盘配资财源滚滚
查看: 2754|回复: 5

隐藏在GHOST系统背后可怕的陷阱

[复制链接]

签到天数: 1709 天

发表于 2009-10-13 12:53 | 显示全部楼层

隐藏在GHOST系统背后可怕的陷阱

来自:MACD论坛(bbs.macd.cn) 作者:guyou888 浏览:2754 回复:5

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
如今世面上和网上流行各种windowsxp系统万能ghost安装光盘和文件,使用起来也确实方便,安装一个系统只需要恢复下ghost镜像文件,装点驱动,大概十多分钟就完成了。但是各种万能ghost版本系统光盘其中有精品,也有垃圾,更有暗留了后门的陷阱!

一、xp万能ghost系统分析:

万能ghost系统制作时,是在安装成功后删除windows自带的多余文件,并且删除硬件信息,然后进行系统封装。如果在安装前,制作者有意将某个系统文件替换成木马后门,或者在系统中打开某些端口,开启某些危险服务,留下某些空口令帐户,那么制作出来的ghost系统就会存在各种安全漏洞。这些ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。。。

二、ghost版系统常见漏洞一览:

1:空密码远程桌面漏洞,可以用空密码进行3389远程登陆,可以远程进行任务系统操作。用途利用3389漏洞刷q币,盗取adsl密码账号等等。
2:隐藏共享漏洞,任何用户都可以访问共享,非默认的ipc$共享,可以发现共享权限为everyone完全控制。用途很多,guest组用户也可以格式化你的硬盘。
3:administrator用户密码漏洞,不多做介绍了。
4:起用危险服务,在服务工具中可以发现很多危险服务都被打开,并且远程选项卡中允许用户远程连接到此计算机被启动。
5:防火墙作过手脚,在系统防火墙可看到默认未开启允许通过的项目都被勾选。
6:流氓软件与后门木马,私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件,可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)
三、危险ghostxp系统版本检测

目前已知有问题的版本列表如下:
1:番茄花园系列番茄花园windowsxpprosp2免激活版v2.8和2.9以及新版本
2:雨林木风系列雨林木风ghostwinxp2v2.0装机版纯净会员版y1.7v1.85以及新版本
3:东海电脑公司版ghostxp_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本
大家可在系统属性对话框中查看自己系统版本判断是否存在问题,网上流传的其他ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!
金币:
奖励:
热心:
注册时间:
2004-1-24

回复 使用道具 举报

发表于 2009-10-13 18:25 | 显示全部楼层
是该小心使用提放。
金币:
奖励:
热心:
注册时间:
2009-10-13

回复 使用道具 举报

发表于 2009-10-14 20:31 | 显示全部楼层
好贴需要顶,多谢楼主好心提醒!!!
金币:
奖励:
热心:
注册时间:
2007-11-8

回复 使用道具 举报

签到天数: 2 天

发表于 2009-11-10 10:34 | 显示全部楼层
好贴需要顶,多谢楼主...
金币:
奖励:
热心:
注册时间:
2002-5-19

回复 使用道具 举报

发表于 2009-11-15 20:55 | 显示全部楼层

LZ辛苦了!

LZ辛苦了,支持一下!
金币:
奖励:
热心:
注册时间:
2001-12-20

回复 使用道具 举报

发表于 2009-11-19 22:39 | 显示全部楼层
安全问题确实很重要  以前都没太重视  现在看来要重视了   感谢楼主
金币:
奖励:
热心:
注册时间:
2009-10-20

回复 使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

本站声明:1、本站所有广告均与MACD无关;2、MACD仅提供交流平台,网友发布信息非MACD观点与意思表达,因网友发布的信息造成任何后果,均与MACD无关。
MACD俱乐部(1997-2019)官方域名:macd.cn   MACD网校(2006-2019)官方域名:macdwx.com
值班热线[9:00—17:30]:18292674919   24小时网站应急电话:18292674919
找回密码、投诉QQ:89918815 友情链接QQ:95008905 广告商务联系QQ:17017506 电话:18292674919
增值电信业务经营许可证: 陕ICP19026207号—2  陕ICP备20004035号

举报|意见反馈|Archiver|手机版|小黑屋|MACD俱乐部 ( 陕ICP备20004035号 )

GMT+8, 2024-3-28 21:35 , Processed in 0.079608 second(s), 9 queries , Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表