查看: 1927|回复: 6
收起左侧

[求助] Ghost XP系统含漏洞藏杀机 伺机破坏计算机

[复制链接]
千山风雨
发表于 2008-2-7 21:12:48 | 显示全部楼层 |阅读模式
Ghost XP系统含漏洞藏杀机 伺机破坏计算机如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件,使用起来也确实方便,安装一个系统只需要恢复下Ghost镜像文件,装点驱动,断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品,也有垃圾,更有暗留了后门的陷阱!
大家可在系统属性对话框中查看自己系统版本判断是否存在问题,网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!


一、WindowsXP万能Ghost系统分析

万能Ghost系统制作时,是在安装成功后删除Windows自带的多余文件,并且删除硬件信息,然后进行系统封装。如果在安装前,制作者有意将某个系统文件替换成木马后门,或者在系统中打开某些端口,开启某些危险服务,留下某些空口令帐户,那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

二、Ghost版系统常见漏洞一览

1.空密码远程桌面漏洞,可以用空密码进行3389远程登陆,可以远程进行任务系统操作。用途利用3389漏洞刷Q币,盗取ADSL密码账号等等。

2.隐藏共享漏洞,任何用户都可以访问共享,非默认的IPC$共享,可以发现共享权限为Everyone完全控制。用途很多,Guest组用户也可以格式化你的硬盘。

3.Administrator用户密码漏洞,不多做介绍了。

4.起用危险服务,在服务工具中可以发现很多危险服务都被打开,并且远程选项卡中允许用户远程连接到此计算机被启动。

5.防火墙作过手脚,在系统防火墙可看到默认未开启允许通过的项目都被勾选。

6.流氓软件与后门木马,私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件,可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)
stforests
发表于 2008-2-7 21:47:19 | 显示全部楼层
我是用深度出的xp,相信深度不会做这样的事
北方星空
发表于 2008-2-7 22:16:36 | 显示全部楼层
我喜欢纯净版的xp

ghostxp垃圾多啊,不需要的东东一堆
深红的雪
发表于 2008-2-7 22:23:58 | 显示全部楼层
系统制作者还没有白痴到把用户当做瞎子的地步

谁都知道那样做的下场是什么
dl123100
发表于 2008-2-8 10:07:24 | 显示全部楼层
这种老帖还拿出来 最新版的ghost系统貌似没着问题了
followingdreams
头像被屏蔽
发表于 2008-2-11 12:21:45 | 显示全部楼层
学习了
lrcddx
发表于 2008-2-17 16:25:36 | 显示全部楼层
有些版本的是有这些问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 10:55 , Processed in 0.130930 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表