标题:
隐藏在Ghost系统背后可怕的陷阱
[打印本页]
作者:
于人家电
时间:
2008-12-31 17:09
标题:
隐藏在Ghost系统背后可怕的陷阱
如今世面上和网上流行各种windowsxp系统万能ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱!
一、xp万能ghost系统分析：
万能ghost系统制作时，是在安装成功后删除windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的ghost系统就会存在各种安全漏洞。这些ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。。。
二、ghost版系统常见漏洞一览：
1：空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷q币，盗取adsl密码账号等等。
2：隐藏共享漏洞，任何用户都可以访问共享，非默认的ipc$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。
3：administrator用户密码漏洞,不多做介绍了。
4：起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。
5：防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。
6：流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)
三、危险ghostxp系统版本检测
目前已知有问题的版本列表如下：
1：番茄花园系列番茄花园windowsxpprosp2免激活版v2.8和2.9以及新版本
2：雨林木风系列雨林木风ghostwinxp2v2.0装机版纯净会员版y1.7v1.85以及新版本
3：东海电脑公司版ghostxp_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本
大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!
作者:
fegoha
时间:
2008-12-31 20:12
标题:
回复 1# 的帖子
我用的是雨林木风 SP3.纯净版 Y5.5，不知有没有问题，请经理告诉我。谢谢！
作者:
keke76818
时间:
2008-12-31 20:17
哦...学习学习...
作者:
王大千
时间:
2008-12-31 20:44
高手呀，你是怎么知道的楼主。
作者:
调情
时间:
2008-12-31 21:54
我也知道一个!!是番茄花园的!!V2.8!!也有后门的!!
作者:
精修家电4002
时间:
2008-12-31 22:02
我不怕木马
作者:
wsj
时间:
2009-1-1 13:20
不知道我的系统怎样，真是太可怕了。
作者:
吉成家电电脑
时间:
2009-1-1 13:36
给用户装完后我都附带装了360
作者:
jing371
时间:
2009-1-1 14:45
怎么说呢！就连如此强大的微软操作系统也存在着这样那样的漏洞。如果这样前怕狼后怕虎，你干脆就不要用电脑，免得这样那样的漏洞的威胁。
作者:
QQ906635016
时间:
2009-1-4 21:21
============== 声 明 ===================
我们是专业维修团队、主要维修：液晶电视 显示器
彩电 电脑 厨房电器 音响设备 遥控 DVD
维修小家电 卫星接收机 出售各种遥控
本光盘通过测试适合快速装机，只为学习研究而制作
操作系统的版权归属微软所有，本光盘未经微软许可
任何个人（机构）不得非法用于任何商业用途！对于
因安装,传播此光盘而导致的法律责任，本人概不承担！
请在试用后24小时内删除 购买正版
作者:
hdwzm
时间:
2009-1-7 10:06
挺可怕的，天下没有免费的午餐！
作者:
于人家电
时间:
2009-1-16 17:44
各有各的说法，各有各的用途，系统要靠自己维护
欢迎光临 『家电维修论坛 163DZ.COM』 (http://mox.163dz.com/bbs/)
Powered by Discuz! 7.0.0
