|新人报到(得20稻币)| |Windows专区| |Linux专区| |MacOS专区| |软件资源区| |杀毒软件| |共享上网论坛| |论坛闲聊区(水区)| |稻草QQ群|

返回列表 发帖

隐藏在GHOST系统背后可怕的陷阱

如今世面上和网上流行各种windowsxp系统万能ghost安装光盘和文件,使用起来也确实方便,安装一个系统只需要恢复下ghost镜像文件,装点驱动,大概十多分钟就完成了。但是各种万能ghost版本系统光盘其中有精品,也有垃圾,更有暗留了后门的陷阱!

一、xp万能ghost系统分析:

万能ghost系统制作时,是在安装成功后删除windows自带的多余文件,并且删除硬件信息,然后进行系统封装。如果在安装前,制作者有意将某个系统文件替换成木马后门,或者在系统中打开某些端口,开启某些危险服务,留下某些空口令帐户,那么制作出来的ghost系统就会存在各种安全漏洞。这些ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。。。

二、ghost版系统常见漏洞一览:

1:空密码远程桌面漏洞,可以用空密码进行3389远程登陆,可以远程进行任务系统操作。用途利用3389漏洞刷q币,盗取adsl密码账号等等。
2:隐藏共享漏洞,任何用户都可以访问共享,非默认的ipc$共享,可以发现共享权限为everyone完全控制。用途很多,guest组用户也可以格式化你的硬盘。
3:administrator用户密码漏洞,不多做介绍了。
4:起用危险服务,在服务工具中可以发现很多危险服务都被打开,并且远程选项卡中允许用户远程连接到此计算机被启动。
5:防火墙作过手脚,在系统防火墙可看到默认未开启允许通过的项目都被勾选。
6:流氓软件与后门木马,私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件,可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)

三、危险ghostxp系统版本检测

目前已知有问题的版本列表如下:
1:番茄花园系列番茄花园windowsxpprosp2免激活版v2.8和2.9以及新版本
2:雨林木风系列雨林木风ghostwinxp2v2.0装机版纯净会员版y1.7v1.85以及新版本
3:东海电脑公司版ghostxp_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本

大家可在系统属性对话框中查看自己系统版本判断是否存在问题,网上流传的其他ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!
转发到微博 收藏 分享
欢迎光临稻草软件论坛。
我的个人微博,欢迎大家光临:http://weibo.com/liyanfeng

哦~~~真的a  ~~我还不知道啊~
这个可以有!

TOP

是啊,很可怕的,很多人不知道。
有这么一句话:GHOST系统封装者的人品就解决了GHOST系统的好坏!
欢迎光临稻草软件论坛。
我的个人微博,欢迎大家光临:http://weibo.com/liyanfeng

TOP

我用的GHOST都是别人用过的,呵呵。要不就是网络上的大连接。
支持番茄

TOP

这么恐怖..................

TOP

呵呵,才知道啊~~~
欢迎光临本站!欢迎大家发帖

稻草站长微博,大家去关注下哦,以便获取最新动态:http://weibo.com/liyanfeng

本站为公益性站点,为大家服务,如果有意见或建议的话,欢迎与我们联系。

TOP

我用的深度的,西门大哥的,希望没事啊,好害怕啊,不过没有什么隐私在里面,不会有艳照门泄露的危险。

TOP

我都会后期自己处理  一般问题不大
哥真的不会写签名(低调发贴)

TOP

GHOST系统封装者的人品就解决了GHOST系统的好坏!

TOP

汗!!!!我才知道
问苍茫我为白虎

TOP

真的啊,我现在都在用GHOST系统

TOP

装好后肯定要打补丁啊,,装杀毒,,查杀木马,,清理垃圾,,修复系统,,,
如果装到病毒藏得好的杀不掉的哪只能另找来装了

TOP

曾经用的ghost都会默认打开远程协助;.
不过关掉就OK了.

TOP

是啊,很可怕的,很多人不知道。

TOP

回复 1# lyf1997


    知道了 谢谢

TOP

有点心惊肉跳的感觉!
陆宏

TOP

自己不会做,只能去一些比较多人选择的站点下载了。

TOP

知道了
好可怕
每一件事做到极致都是一种艺术

TOP

真的吗?以前没注意。
找好软件

TOP

一直想学,然后自己做GHOST给自己用的
心情很好!

TOP

返回列表