落岸天使论坛

 找回密码
 注册
搜索
论坛,不要冷落了陌生人新人注册后在此报道,奖励20羽毛:)严肃处理违规灌水行为及处罚办法
参与论坛宣传活动,获得积分勋章奖励知羽艺匠及其他模板资源下载珍惜你的ID 珍惜你的名誉
查看: 998|回复: 3

[分享] GHOST系统背后存在的隐患

[复制链接]

609

主题

495

回帖

178

积分

雾天使

Rank: 2

积分
178

优秀会员奖

发表于 2008-4-25 19:07:56 | 显示全部楼层 |阅读模式
如今世面上和网上流行各种windowsxp系统万能ghost安装光盘和文件,使用起来也确实方便,安装一个系统只需要恢复下ghost镜像文件,装点驱动,短短十多分钟就完成了。但是各种万能ghost版本系统光盘其中有精品,也有垃圾,更有暗留了后门的陷阱!

一、xp万能ghost系统分析:

万能ghost系统制作时,是在安装成功后删除windows自带的多余文件,并且删除硬件信息,然后进行系统封装。如果在安装前,制作者有意将某个系统文件替换成木马后门,或者在系统中打开某些端口,开启某些危险服务,留下某些空口令帐户,那么制作出来的ghost系统就会存在各种安全漏洞。这些 ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

二、ghost版系统常见漏洞一览:

1:空密码远程桌面漏洞,可以用空密码进行3389远程登陆,可以远程进行任务系统操作。用途利用3389漏洞刷q币,盗取adsl密码账号等等。

2:隐藏共享漏洞,任何用户都可以访问共享,非默认的ipc$共享,可以发现共享权限为everyone完全控制。用途很多,guest组用户也可以格式化你的硬盘。

3:administrator用户密码漏洞,不多做介绍了。

4:起用危险服务,在服务工具中可以发现很多危险服务都被打开,并且远程选项卡中允许用户远程连接到此计算机被启动。

5:防火墙作过手脚,在系统防火墙可看到默认未开启允许通过的项目都被勾选。

6:流氓软件与后门木马,私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件,可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)

三、危险ghostxp系统版本检测

目前已知有问题的版本列表如下:

1:番茄花园系列番茄花园windowsxpprosp2免激活版v2.8和2.9以及新版本

2:雨林木风系列雨林木风ghostwinxp2v2.0装机版纯净会员版y1.7v1.85以及新版本

3:东海电脑公司版ghostxp_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本

大家可在系统属性对话框中查看自己系统版本判断是否存在问题,网上流传的其他ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!

274

主题

414

回帖

24

积分

小天使

Rank: 1

积分
24

优秀会员奖宣传大使奖

QQ
发表于 2008-4-25 19:31:50 | 显示全部楼层
有一种夸张滴说法,网络流行滴ghos系统,100%都有后门滴,所以从来不用!
留人间多少爱,迎浮世千重变。和有情人,做快乐事,别问是劫是缘!
回复 支持 反对

使用道具 举报

1183

主题

7273

回帖

1万

积分

精灵天使

如果爱请真爱

Rank: 6Rank: 6

积分
12207

优秀版主奖优秀会员奖贴图大师奖灌水天才奖

QQ
发表于 2008-4-25 19:52:52 | 显示全部楼层
还好我的本本根本无法用GHOST安装,倒也免了后顾之忧!
家里的台式机到要留意下了!
回复 支持 反对

使用道具 举报

609

主题

495

回帖

178

积分

雾天使

Rank: 2

积分
178

优秀会员奖

 楼主| 发表于 2008-4-26 20:04:33 | 显示全部楼层
所以说,大家不要偷懒.装个纯净版的比较安全一点
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|落岸天使论坛

GMT+8, 2024-12-24 08:01 , Processed in 0.132384 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表