潇洒飘逸哦
高级用户
积分 514
发帖 540
注册 2007-12-14
来自 河北
|
#11
Ghost系统漏洞 使用镜像恢复需小心后门陷阱
如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，短短十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱!
一、WindowsXP万能Ghost系统分析
万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。
二、Ghost版系统常见漏洞一览
1.空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷Q币，盗取ADSL密码账号等等。
2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为Everyone完全控制。用途很多，Guest组用户也可以格式化你的硬盘。
3.Administrator用户密码漏洞,不多做介绍了。
4.起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。
5.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。
6.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)
三、危险GhostXP系统版本检测
目前已知有问题的版本列表如下：
1.番茄花园系列番茄花园WindowsXPProSP2免激活版v2.8和2.9以及新版本。
2.雨林木风系列雨林木风Ghost WinXP2v2.0装机版纯净会员版y1.7v1.85以及新版本。
3.东海电脑公司版Ghost xp_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本。
大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!
| |
※ ※ ※ 本文纯属【潇洒飘逸哦】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2008-6-23 14:50 |
|
潇洒飘逸哦
高级用户
积分 514
发帖 540
注册 2007-12-14
来自 河北
|
#12
摘自金山毒霸官网-安全防护技巧.天呀.和我的切身经历一样啊.7楼的朋友您很厉害哦.高手!谢谢您的提醒!
| |
※ ※ ※ 本文纯属【潇洒飘逸哦】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-6-23 14:56 |
|
潇洒飘逸哦
高级用户
积分 514
发帖 540
注册 2007-12-14
来自 河北
|
#13 希望强大的微点为我这样的电脑菜鸟除害.
超版:您们好!我是托朋友组装电脑时,朋友告诉我电脑城预装的系统里有病毒和木马,并让我多换几个杀毒软件记着轮流杀毒,并推荐最好安装微点主动防御软件.并把附带的如pps,千千静听,迅雷,暴风影音等全部卸载,去官网下载最新版安装.并让我去网上搜一篇(打造99%电脑安全的方法),让我按上面的指示操作.这样我这个菜鸟才知道的.我认为:为什么东方微点不去亲自下载这么本身带病毒或木马的系统,把里面的毒全部杀死,那么别管是谁,只要安装强大的东方微点就万事OK.呵呵...
| |
※ ※ ※ 本文纯属【潇洒飘逸哦】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-6-23 15:23 |
|
潇洒飘逸哦
高级用户
积分 514
发帖 540
注册 2007-12-14
来自 河北
|
#14
奇怪超版和版主怎么不理我呀?我打字很辛苦的呀...
| |
※ ※ ※ 本文纯属【潇洒飘逸哦】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-6-23 15:26 |
|
wantcm
版主
使用与技巧区消防员
积分 2351
发帖 2247
注册 2007-4-7
|
#15
| Quote: | Originally posted by 潇洒飘逸哦 at 2008-6-23 15:26:
奇怪超版和版主怎么不理我呀?我打字很辛苦的呀... |
|
超版看帖子已经麻木了，没发现楼主在反应问题，超版就把这个帖子无视掉了。
超版就是微点公司客服，对于有问题的帖子他们会第一时间处理，但是对于这类没有提出问题的帖子，他们回复的话就是灌水啦。
| |
※ ※ ※ 本文纯属【wantcm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
做为斑竹，一定要消灭0回复 |
|
|
|
2008-6-23 16:44 |
|
小鱼儿
新手上路
积分 24
发帖 20
注册 2008-3-4
|
#16 楼主所说的就是个误报而已，别人说了还死不承认，无语.......
| |
※ ※ ※ 本文纯属【小鱼儿】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-6-24 14:02 |
|
微占四
新手上路
积分 13
发帖 13
注册 2008-11-24
|
#17
无语.......楼主中毒太深，自己洗下
| |
※ ※ ※ 本文纯属【微占四】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-11-28 23:23 |
|
千里走单骑
银牌会员
一觉醒来，天都黑了
积分 2900
发帖 2876
注册 2007-12-6
来自 我也不知道
|
#18
深度XP3有没这问题！！
| |
※ ※ ※ 本文纯属【千里走单骑】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
世事茫茫如流水，休将名利挂心头。粗茶淡饭随缘过，富贵荣华莫强求
|
|
|
|
2008-11-29 13:16 |
|
不夜侯
注册用户
积分 133
发帖 129
注册 2008-6-21
|
#19
电脑公司Ghost系统很不安全的。
| |
※ ※ ※ 本文纯属【不夜侯】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-11-29 20:14 |
|
guliang1220
新手上路
积分 11
发帖 11
注册 2008-11-27
|
#20
微点单奔，相信应该不会出问题
| |
※ ※ ※ 本文纯属【guliang1220】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-11-29 23:03 |
|
