来路不明的冒名系统背后隐藏着的可怕陷阱

wxyao · 发表于 2010-6-30 12:00

一、WindowsXP万能Ghost系统分析

万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

二、Ghost版系统常见漏洞一览

1.空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷Q币，盗取ADSL密码账号等等。

2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。

3.Administrator用户密码漏洞，不多做介绍了。

4.起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。

5.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。

所以建议您不要使用冒名的系统，哪怕小论坛的系统都比茂名他人的强。

6.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)

78601208 · 发表于 2010-6-30 12:10

说得非常有理，所以下载要到官网下载，然后核对md5值

lhgd · 发表于 2010-6-30 12:58

那个系统都是有这些的，连微软的都有后门。还有什么好说的呢

jswjtlzy · 发表于 2010-6-30 15:08

{:143_257:}路过看看

feixiang · 发表于 2010-6-30 20:55

有时md5值对，但还是感觉被人改过了，是么回事撒？？

hy_sdw · 发表于 2010-6-30 21:02

自从认识了pcos，我就不用其他的系统啦

兔兔 · 发表于 2010-6-30 21:14

从来不用这样的系统

kangrui · 发表于 2010-7-1 09:08

路过看看学学

yj518boy · 发表于 2010-7-1 10:22

我以前也下过有问题的系统，安装后问题多多，有木马，现在在也不敢乱下，还是PCOS官方下载的稳当。

cmdy269 · 发表于 2010-7-1 12:57

说得非常有理，真是有点防不慎防

zh_ligang · 发表于 2010-7-1 13:43

被人改过的我想知道怎样改老版本安装好后老是要打一个多小时的被丁自已会改不用打了

wan8659 · 发表于 2010-7-3 19:32

我喜欢pcos的系统干净

huatou · 发表于 2010-7-3 19:38

我一直使用该系统的。

[始作俑者] · 发表于 2010-7-3 22:39

看看..学习一下!呵呵...

taofurong · 发表于 2010-7-3 22:53

還是用PCOS論壇系統安全