QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 5488|回复: 41
收起左侧

[注意] Ghost系统背后隐藏着的可怕陷阱

[复制链接]
发表于 2007-6-2 20:15:44 | 显示全部楼层 |阅读模式 来自: 中国江西景德镇

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件,使用起来也确实方便,安装一个系统只需要恢复下Ghost镜像文件,装点驱动,断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品,也有垃圾,更有暗留了后门的陷阱!   & @4 q# V% U+ ]2 V7 M+ ]  a. \6 Z
一、WindowsXP万能Ghost系统分析 3 o2 L: @* [' O/ P  n) K) n$ v6 b
  万能Ghost系统制作时,是在安装成功后删除Windows自带的多余文件,并且删除硬件信息,然后进行系统封装。如果在安装前,制作者有意将某个系统文件替换成木马后门,或者在系统中打开某些端口,开启某些危险服务,留下某些空口令帐户,那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。   v. x; w6 [# w) a, [* }
  二、Ghost版系统常见漏洞一览 * o" o3 s/ A4 [/ l+ G3 W
  1.空密码远程桌面漏洞,可以用空密码进行3389远程登陆,可以远程进行任务系统操作。用途利用3389漏洞刷Q币,盗取ADSL密码账号等等。
$ |  n& O( f% N5 [/ X- d  2.隐藏共享漏洞,任何用户都可以访问共享,非默认的IPC$共享,可以发现共享权限为everyone完全控制。用途很多,guest组用户也可以格式化你的硬盘。
# _3 ~1 O7 Q' i* i. v; I  3.Administrator用户密码漏洞,不多做介绍了。
; l" B2 f& w) M0 T  4.起用危险服务,在服务工具中可以发现很多危险服务都被打开,并且远程选项卡中允许用户远程连接到此计算机被启动。 $ j5 n6 J5 L0 G3 E
  5.防火墙作过手脚,在系统防火墙可看到默认未开启允许通过的项目都被勾选。
) ?' |9 L4 \  ^+ G  6.流氓软件与后门木马,私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件,可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)
& t7 S! }8 I5 f/ F+ H% k8 M' u  三、危险GhostXP系统版本检测
: U* X$ x) X! B9 J: K9 |  目前已知有问题的版本列表如下:
- G) {1 F; O) @$ G5 h) g  1.番茄花园系列番茄花园WindowsXPprosp2免激活版v2.8和2.9以及新版本 5 F/ A" V* `1 @$ }9 |( H
  2.雨林木风系列雨林木风GhostwinXP2v2.0装机版纯净会员版y1.7v1.85以及新版本
& }/ u6 s! I8 i+ V. k2 r; D  3.东海电脑公司版GhostXP_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本 0 e' }8 u3 Q, [3 B
  大家可在系统属性对话框中查看自己系统版本判断是否存在问题,网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!
( o' n# ]" r. _
' y& B/ V7 N( z8 U& Y4 P' {[ 本帖最后由 asdolmlm 于 2007-7-7 10:20 编辑 ]
发表于 2007-6-2 20:39:10 | 显示全部楼层 来自: 中国云南丽江
原来还有这些问题啊!受教了。
发表于 2007-6-2 21:00:49 | 显示全部楼层 来自: 中国上海
哇塞~* y6 V! g4 f( P
真棒,中招了~4 }7 s: d, b& y% p0 o0 Z' N4 u
5 ]/ W4 _- Q( E+ B" J2 j+ Q
番茄花园 3.1 的~~~~~~
发表于 2007-6-3 13:34:05 | 显示全部楼层 来自: 中国江苏苏州
这个是什么时候的文章呀,不过还是支持了!我差不多这几个版本都用过了,也没 这种情况发生!
发表于 2007-6-3 16:35:45 | 显示全部楼层 来自: 中国陕西西安
楼主的帖子与电脑报的董师傅在近日发表的文章有同工异曲之妙,皆称国内几个著名系统论坛发表的系统安装盘有不安全因素。这足以引起大家注意。
7 ~, B8 r1 B- c0 w3 s! A
8 F+ X7 N% F# l" P6 S番茄花园与东海电脑公司网站我不常去是,雨林木风倒是我常去是的网站。在哪里可以学习到很多知识。令人惊异的是那里的人气旺盛的令人想不到,一个帖子有数万人浏览,有几千人回复。
% P6 \6 V: E) P& g) N
% @4 ~  [6 q! ]) U我一直在用雨林木风的GHOST装机版及纯净版,暂时还没有发现问题,感到还挺好用的。
发表于 2007-6-3 19:57:28 | 显示全部楼层 来自: 中国四川成都
哪种要好些呢,我没有经验,但觉得装完后杀毒不就好了?
发表于 2007-6-4 13:37:28 | 显示全部楼层 来自: 中国江苏南京
不过,一般情况,这些是没有的!!不要说的是人心惶惶的!!
发表于 2007-6-4 13:40:05 | 显示全部楼层 来自: 中国辽宁丹东
这个的确第一次听到,谢谢提醒!
发表于 2007-6-4 19:33:35 | 显示全部楼层 来自: 中国广东东莞
我是新手,高深的不知,但我可以确定的是流氓软件是很多的
发表于 2007-6-4 19:52:23 | 显示全部楼层 来自: 中国山东淄博
看了,学了,管用了,谢谢楼主.
发表于 2007-6-4 23:45:24 | 显示全部楼层 来自: 中国北京
看来还是装安装板的放心点
发表于 2007-6-7 16:33:13 | 显示全部楼层 来自: 中国上海
1.番茄花园系列番茄花园WindowsXPprosp2免激活版v2.8和2.9以及新版本
$ A$ s% G$ a0 R# p我中过番茄花园的招,后来用AVG查出问题,再也不用番茄花园的东西了.
发表于 2007-6-7 17:47:51 | 显示全部楼层 来自: 中国浙江杭州
我也第一次听说,谢谢提醒!
发表于 2007-6-7 20:13:12 | 显示全部楼层 来自: 中国广东东莞
懂得维护电脑,知道些安全常识的话,用了这些怕什么,自己修改修改啊。有点危言耸听。
头像被屏蔽
发表于 2007-6-7 20:55:52 | 显示全部楼层 来自: 中国山东烟台
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2007-6-8 09:23:44 | 显示全部楼层 来自: 中国浙江温州
  这个我早就发现了..所以我一直不敢用下载的GHOST系统..  b% I9 V8 e5 W- l. @- k+ B6 p: ]$ Z
我一直都用自己亲手做的GHOST系统...哈哈..
发表于 2007-6-9 17:56:16 | 显示全部楼层 来自: 中国
谢谢提醒,差点中招了,刚买了番茄园.
发表于 2007-6-9 18:24:01 | 显示全部楼层 来自: 中国江苏苏州
不差那一个小时还是慢慢安装的比较好
发表于 2007-6-12 10:29:50 | 显示全部楼层 来自: 中国湖北十堰
我一直都用ghost的系统
( z( F+ X& G' ^' y* _不过我装完后用卡巴杀毒,然后再用360安全卫士清理木马,打补丁,最后在ghost备份下,一直用到现在没大事。
$ T! F% ~9 ?! t% D; ^; K+ \! N另:咱们没啥Q币,估计盗号的木马看不上咱们
发表于 2007-6-12 13:52:10 | 显示全部楼层 来自: 中国江苏扬州
GHost7.0经常用,一般安装后安装瑞星杀毒和防火墙,升级杀毒后利用瑞星防火墙进行漏洞扫描,补丁打好后再安装其他软件.
+ Q& k6 }1 J* V$ F4 L: f一切ok后做一键还原F117 c$ a( z. k! S. W* F) v
装过上50台以上机器,没有出过什么大乱.
4 G" A5 J5 s# M0 I% K, c& w8 g0 {; |2 j9 _6 T8 Y2 ?
[ 本帖最后由 hhdd2006 于 2007-6-12 13:53 编辑 ]
发表于 2007-6-12 14:49:50 | 显示全部楼层 来自: 中国河北石家庄
GHOST可能存在问题0 P+ J9 _3 S5 F: j2 G& N5 }; Q/ f( V
我的机子用番茄花园做的.现有遇到一个问题:请都大家怎么解决???% {8 j/ `0 P* h4 G4 `
以前用一个DOS版软件,再别的机子WIN下的DOS都能正常运行,但我的机子一运行这个DOS程序就报错.提示CPU遇到无效指令.我重新格了机子,再安装另外版本的WIN,还是一样.请问如何解决???
发表于 2007-6-12 14:50:40 | 显示全部楼层 来自: 中国河北石家庄
GHOST可能存在问题8 X3 r9 V; {9 [' d2 h0 q6 v7 v
我的机子用番茄花园做的.现有遇到一个问题:请都大家怎么解决???
3 E, C$ [- c/ i, I) `$ l+ W8 e以前用一个DOS版软件,再别的机子WIN下的DOS都能正常运行,但我的机子一运行这个DOS程序就报错.提示CPU遇到无效指令.我重新格了机子,再安装另外版本的WIN,还是一样.请问如何解决???
发表于 2007-6-12 21:28:56 | 显示全部楼层 来自: 中国湖南湘潭
楼上的硬件有问题吧
发表于 2007-6-13 10:01:34 | 显示全部楼层 来自: 中国辽宁沈阳
支持4 s" o% |; D8 z" I
我也是向来都自己做备份
发表于 2007-6-13 10:55:57 | 显示全部楼层 来自: 中国天津
番茄花园对有些机器不太稳定,现在使用正式版加正式号。
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表