Board logo

标题: 慎用Ghost系统 问题版本大曝光 [打印本页]
作者: 御剑临风     时间: 2009-2-12 23:08    标题: 慎用Ghost系统 问题版本大曝光

常见的GHOST漏洞

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，短短十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱！

一、WindowsXP万能Ghost系统分析

万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

二、Ghost版系统常见漏洞一览

1.空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷Q币，盗取ADSL密码账号等等。

2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为Everyone完全控制。用途很多，Guest组用户也可以格式化你的硬盘。

3.Administrator用户密码漏洞,不多做介绍了。

4.起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。

5.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。




已知GHOST版本

6.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马！(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等！)

三、危险GhostXP系统版本检测

目前已知有问题的版本列表如下：

1.番茄花园系列番茄花园WindowsXPProSP2免激活版v2.8和2.9以及新版本。

2.雨林木风系列雨林木风Ghost WinXP2v2.0装机版纯净会员版v1.7v1.85以及新版本。

3.东海电脑公司版Ghost xp_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版
本。

4 深度精简完美版等

大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题！请谨慎使用！
作者: alanalexada     时间: 2009-2-13 20:13
我用的是盗版xp，但不是番茄花园，雨林木风，深度，电脑公司特别版，猪猪猫和萝卜家园。
作者: ggxxsol     时间: 2009-2-13 22:11
番茄和电脑公司有问题，不过深度没有这种问题，他的完美精简版并不是用ghost安装的，何来的GhostXP系统版本？
而且我的同学我都是用的完美版或者深度8分钟装机GHOST版本，没有一个有以上情况的，倒是听说有些网站擅自修改深度的GHOST、让一些人受到损害，但是他们没有在下载完后检查MD5而出的问题么？不过本文有一个最大的错误，以上的那一些并不是GHOST的漏洞，而是WINDOWS的漏洞，GHOST的作用无非是将系统还原而已，难道说它要在还原的时候擅自关闭端口、还原防火墙、关闭危险服务？

还有一点，我查阅了一下别的地方的帖子，根本没有第四个深度精简完美版，而且没有标明具体版本，难道是楼主自己加的？可以参考一下这个：
http://article.pchome.net/content-644209-2.html
不过以后我们也见不到深度做的系统了，所以如果看到有新版本的GHOST或者完美精简版，请一律无视。

[ Last edited by ggxxsol on 2009-2-13 at 22:15 ]



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn