Ghost系统的背后

顽石不泪 · 发表于 2007-7-11 22:42:13

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱!

　　一、WindowsXP万能Ghost系统分析

　　万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

　　二、Ghost版系统常见漏洞一览

　　1.空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷Q币，盗取ADSL密码账号等等。

　　2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。

　　3.Administrator用户密码漏洞，不多做介绍了。

　　4.起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。

　　5.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。

　　6.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马!(并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等!)

　　三、危险GhostXP系统版本检测

　　目前已知有问题的版本列表如下：

　　1.番茄花园系列番茄花园WindowsXPprosp2免激活版v2.8和2.9以及新版本

2.东海电脑公司版GhostXP_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本

　　大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用! <a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256]]]></a>

zsa3663836 · 发表于 2007-7-11 23:04:23

东海电脑公司版原版应该没什么大问题
有的来源不明的版本就有问题
检查MD5<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=1]]]></a>

zsa3663836 · 发表于 2007-7-11 23:05:57

长沙电脑城里很流行JUJU猫
。。。。。<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=2]]]></a>

立心 · 发表于 2007-7-12 00:07:31

一直用原版<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=3]]]></a>

寂寞烟火 · 发表于 2007-7-27 08:28:19

真假。。。一直用ghost，，，，哇哈<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=4]]]></a>

麦田的守望兔 · 发表于 2007-7-27 16:28:22

我一直觉得ghost不好。。一直鄙视这个软件。。我宁可重新装。。<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=5]]]></a>

顽石不泪 · 发表于 2007-7-27 16:37:01

不错是乖孩子...<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=6]]]></a>

麦田的守望兔 · 发表于 2007-7-27 16:39:13

真的么？嘿嘿~我爸爸就喜欢GHOST。。一键GHOST我最鄙视了。。<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=7]]]></a>

顽石不泪 · 发表于 2007-7-27 16:40:15

[s:241] 一起支持原装系统<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=8]]]></a>

疯狂的石头 · 发表于 2007-7-27 16:51:23

不过重装很麻烦，所以我装完系统一般都会在装完驱动和必要的软件后装一个还原系统<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=9]]]></a>

麦田的守望兔 · 发表于 2007-7-28 16:53:50

我懒得还原。。其实我觉得重装是最保险的~~<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=10]]]></a>

4000 · 发表于 2007-7-28 16:54:56

重装什么事情都解决了.<a href=[[[SQ]]][[[www.wlzb.net/phpwind/read.php?tid=70256%26position=11]]]></a>

		自动登录	找回密码
密码			注册

Ghost系统的背后

相关帖子

每日推荐 /1