Ghost系统背后隐藏着的可怕陷阱

asdolmlm

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱! 　　
/ B- L: O! @0 K8 N0 P" v一、WindowsXP万能Ghost系统分析
/ ^+ T6 A' ?, P4 r$ I, C　　万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。
! A! v& P) K' C- T　　二、Ghost版系统常见漏洞一览
& i" b8 l- o' B  M, [- m/ a4 e0 i　　1.空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷Q币，盗取ADSL密码账号等等。
0 [! a2 p  `& l　　2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。
　　3.Administrator用户密码漏洞，不多做介绍了。
' Y. G2 Z+ o2 U- E2 l2 y9 w" G　　4.起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。
. X$ G( C$ s' o5 Z. o' l- M　　5.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。
　　6.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)
5 h0 `/ V3 S3 Q　　三、危险GhostXP系统版本检测
  f" n4 ]. C  C9 b3 B4 ~8 e　　目前已知有问题的版本列表如下：
6 V/ y  o2 f" c& u+ U　　1.番茄花园系列番茄花园WindowsXPprosp2免激活版v2.8和2.9以及新版本
　　2.雨林木风系列雨林木风GhostwinXP2v2.0装机版纯净会员版y1.7v1.85以及新版本
　　3.东海电脑公司版GhostXP_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本
　　大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!
" |: C4 g( }8 ?- N5 I2 ?
[ 本帖最后由 asdolmlm 于 2007-7-7 10:20 编辑 ]

noildlog

原来还有这些问题啊！受教了。

江南有雪

哇塞～
2 @; e# X" d+ j2 s. R真棒，中招了～
. p+ g+ s) Q4 w2 M! Q  \
6 T: n0 j7 R" w  C. Z  o$ @番茄花园 3.1 的～～～～～～

江湖浪子

这个是什么时候的文章呀，不过还是支持了！我差不多这几个版本都用过了，也没 这种情况发生！

hzy1944

楼主的帖子与电脑报的董师傅在近日发表的文章有同工异曲之妙，皆称国内几个著名系统论坛发表的系统安装盘有不安全因素。这足以引起大家注意。
1 W5 b9 z0 G1 r& G, V# t
番茄花园与东海电脑公司网站我不常去是，雨林木风倒是我常去是的网站。在哪里可以学习到很多知识。令人惊异的是那里的人气旺盛的令人想不到，一个帖子有数万人浏览，有几千人回复。

. C+ n9 ~6 v& _! i, ^) W0 w我一直在用雨林木风的GHOST装机版及纯净版，暂时还没有发现问题，感到还挺好用的。

wmartin

哪种要好些呢，我没有经验，但觉得装完后杀毒不就好了？

gmdgm

不过，一般情况，这些是没有的！！不要说的是人心惶惶的！！

corrugator

这个的确第一次听到,谢谢提醒!

best07

我是新手,高深的不知,但我可以确定的是流氓软件是很多的

香寒

看了,学了,管用了,谢谢楼主.

jiu2001

看来还是装安装板的放心点

a12bc

1.番茄花园系列番茄花园WindowsXPprosp2免激活版v2.8和2.9以及新版本
我中过番茄花园的招，后来用AVG查出问题，再也不用番茄花园的东西了.

星星物语

我也第一次听说，谢谢提醒!

ibory

懂得维护电脑，知道些安全常识的话，用了这些怕什么，自己修改修改啊。有点危言耸听。

浪笑

  这个我早就发现了..所以我一直不敢用下载的GHOST系统..
$ r+ o" M+ V0 Y( o4 ]我一直都用自己亲手做的GHOST系统...哈哈..

sunwen1688

谢谢提醒,差点中招了,刚买了番茄园.

cxwaaa520

不差那一个小时还是慢慢安装的比较好

渔樵

我一直都用ghost的系统
不过我装完后用卡巴杀毒，然后再用360安全卫士清理木马，打补丁，最后在ghost备份下，一直用到现在没大事。
" l; j9 b9 l2 \" _另：咱们没啥Q币，估计盗号的木马看不上咱们

hhdd2006

GHost7.0经常用,一般安装后安装瑞星杀毒和防火墙,升级杀毒后利用瑞星防火墙进行漏洞扫描,补丁打好后再安装其他软件.
一切ok后做一键还原F11
4 d( `* _6 j8 Q装过上50台以上机器,没有出过什么大乱.
9 A* p3 v+ g: G- t0 k
[ 本帖最后由 hhdd2006 于 2007-6-12 13:53 编辑 ]

wzhsjz

GHOST可能存在问题
% i0 [/ v2 {5 d$ g我的机子用番茄花园做的.现有遇到一个问题:请都大家怎么解决???
以前用一个DOS版软件,再别的机子WIN下的DOS都能正常运行,但我的机子一运行这个DOS程序就报错.提示CPU遇到无效指令.我重新格了机子,再安装另外版本的WIN,还是一样.请问如何解决???

wzhsjz

GHOST可能存在问题
* E, K5 g/ l1 U9 f! r" r/ s; d我的机子用番茄花园做的.现有遇到一个问题:请都大家怎么解决???
以前用一个DOS版软件,再别的机子WIN下的DOS都能正常运行,但我的机子一运行这个DOS程序就报错.提示CPU遇到无效指令.我重新格了机子,再安装另外版本的WIN,还是一样.请问如何解决???

phg68

楼上的硬件有问题吧

sunhui

支持
我也是向来都自己做备份

qwe147

番茄花园对有些机器不太稳定，现在使用正式版加正式号。