IT 动力==>Ghost系统包含漏洞小心电脑变肉鸡 - PC 应用 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» PC 应用 » IT 动力==>Ghost系统包含漏洞小心电脑变肉鸡 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

本主题由 fs999 于 2008-6-15 13:29 设置高亮

fs999
主版主

帖子 2085
精华 2
无忧币 7207
积分 2285
阅读权限 150

注册日期 2006-12-7

最后登录 2008-8-30

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-15 13:29　　标题：IT 动力==>Ghost系统包含漏洞小心电脑变肉鸡
＜上一帖 | 下一帖＞

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动,短短十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱!

一、WindowsXP万能Ghost系统分析

万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

二、Ghost版系统常见漏洞一览

1.空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷Q币，盗取ADSL密码账号等等。

2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为Everyone完全控制。用途很多，Guest组用户也可以格式化你的硬盘。

3.Administrator用户密码漏洞,不多做介绍了。

4.起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。

5.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。

6.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)

三、危险GhostXP系统版本检测

目前已知有问题的版本列表如下：

**** 本内容跟帖回复才可浏览 *****

[ 本帖最后由 fs999 于 2008-6-15 13:45 编辑 ]

2008-6-15 13:29

1楼

[ 顶部 ]

fs999
主版主

帖子 2085
精华 2
无忧币 7207
积分 2285
阅读权限 150

注册日期 2006-12-7

最后登录 2008-8-30

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-15 13:44　

我们介绍一下“肉鸡”电脑的一些现象，提醒网友遇到这些现象时，要注意检查。

六种现象，文章的最后会介绍几个工具软件协助分析本机的安全性。

现象1：QQ、MSN的异常登录提醒
你在登录QQ时，系统提示上一次的登录IP和你完全不相干。比如，你明明就只在上海的家里上过，QQ却提醒你上一次登录地点在沈阳。 (例外：当你在公司用电信上网，回家用联通上网，QQ会提示地点有误，假如都是电信或者网通，则无此现象)

还有，当你登录MSN时，可能有朋友给你发消息，问你刚发了什么，你却很清楚自己从未给这个朋友发过什么消息。

现象2： **** 本内容跟帖回复才可浏览 *****

[ 本帖最后由 fs999 于 2008-6-15 13:55 编辑 ]

2008-6-15 13:44

2楼

[ 顶部 ]

lets
新新人类

帖子 96
精华 0
无忧币 68
积分 93
阅读权限 20

注册日期 2007-9-23

最后登录 2008-8-14

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-16 03:33　

看看

网络虽虚拟，技术无边界，来看看大家“真面目”！