Ghost系统背后隐藏着的可怕陷阱

fpwei

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱!

一、WindowsXP万能Ghost系统分析

万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件 信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那 么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

二、Ghost版系统常见漏洞一览

1.空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷Q币，盗取ADSL密码账号等等。

2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。

3.Administrator用户密码漏洞，不多做介绍了。

4.起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。

5.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。

6.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)

三、危险GhostXP系统版本检测

目前已知有问题的版本列表如下：

1.番茄花园系列番茄花园WindowsXPprosp2免激活版v2.8和2.9以及新版本

2.雨林木风系列雨林木风GhostwinXP2v2.0装机版纯净会员版y1.7v1.85以及新版本

3.东海电脑公司版GhostXP_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本

大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!

lumbricus

嘿嘿,我只用自己Ghost制作的系统.

aiping

番茄和雨林从来不用的^_^

beatles

深度的那个精简系统怎么样？
在虚拟机里跑了几次，感觉和原版盘安装的没什么差别，

billy1981

感谢分享！了解了很多流行系统的弊端！

GGXXXXXXXX

原版的也有漏洞，也会中木马
最好不要用电脑

pan46709394

装系统还是用安装版，稳定而且不会有漏洞

LUKY

只用原版。

jpzy

前三个问题，原版的默认设置更加糟糕，当然除了Administrator用户密码的问题以外~~~~

只要没有最后一个问题，用原版和用修改版其实差别不大！

安装免激活版本后的第一件事就是修改Administrator用户的密码，创建另一个用户！远程连接那里默认就是打开的，所以手动关闭一下就行了（做修改版的也会考虑到有一部分初级用户遇到问题的时候需要远程桌面连接，方便高手帮忙解决问题），其它的危险服务，起码我查看过，都关闭了，剩下的服务都比较有用，随便关闭会导致应用问题的！（不熟悉服务的人不要随便调整，很容易出问题）

这个帖子有点夸大了哈~~~~~

其实番茄为人诟病的是它集成了一些流氓，开后门的貌似在电脑公司的某些版本里面存在！
个人不推荐精简版和GHOST版，还是用安装版比较好！！

qwerwyy

原帖由 GGXXXXXXXX 于 2007-12-4 08:57 发表
原版的也有漏洞，也会中木马
最好不要用电脑

似乎很有道理。