稻草软件论坛 - Powered by Discuz! Board

标题: 隐藏在GHOST系统背后可怕的陷阱 [打印本页]

作者: lyf1997 时间: 2009-7-9 16:17 标题: 隐藏在GHOST系统背后可怕的陷阱

如今世面上和网上流行各种windowsxp系统万能ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下ghost镜像文件，装点驱动，大概十多分钟就完成了。但是各种万能ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱！

一、xp万能ghost系统分析：

万能ghost系统制作时，是在安装成功后删除windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的ghost系统就会存在各种安全漏洞。这些ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。。。

二、ghost版系统常见漏洞一览：

1：空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷q币，盗取adsl密码账号等等。
2：隐藏共享漏洞，任何用户都可以访问共享，非默认的ipc$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。
3：administrator用户密码漏洞,不多做介绍了。
4：起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。
5：防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。
6：流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马！（并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等！）

三、危险ghostxp系统版本检测

目前已知有问题的版本列表如下：
1：番茄花园系列番茄花园windowsxpprosp2免激活版v2.8和2.9以及新版本
2：雨林木风系列雨林木风ghostwinxp2v2.0装机版纯净会员版y1.7v1.85以及新版本
3：东海电脑公司版ghostxp_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本

大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他ghost系统版本也或多或少的存在如上的安全问题！请谨慎使用！

作者: chenyaogang 时间: 2009-10-5 15:16

哦~~~真的a ~~我还不知道啊~

作者: lyf1997 时间: 2009-10-5 16:56

是啊，很可怕的，很多人不知道。
有这么一句话：GHOST系统封装者的人品就解决了GHOST系统的好坏！

作者: liaon 时间: 2009-10-14 13:09

我用的GHOST都是别人用过的，呵呵。要不就是网络上的大连接。

作者: langshaooo 时间: 2009-12-16 14:05

这么恐怖..................

作者: liyafe1997 时间: 2009-12-16 17:32

呵呵，才知道啊~~~

作者: 668866 时间: 2010-3-8 19:27

我用的深度的，西门大哥的，希望没事啊，好害怕啊，不过没有什么隐私在里面，不会有艳照门泄露的危险。

作者: snowjun 时间: 2010-3-8 20:19

我都会后期自己处理一般问题不大

作者: bossbo 时间: 2010-5-5 16:35

GHOST系统封装者的人品就解决了GHOST系统的好坏！

作者: 南风 时间: 2010-6-10 23:15

汗！！！！我才知道

作者: 飞跃梦想 时间: 2010-6-16 12:43

真的啊，我现在都在用GHOST系统

作者: 卓松 时间: 2010-10-31 13:10

装好后肯定要打补丁啊，，装杀毒，，查杀木马，，清理垃圾，，修复系统，，，
如果装到病毒藏得好的杀不掉的哪只能另找来装了

作者: 夏目梓鱼 时间: 2010-11-1 00:27

曾经用的ghost都会默认打开远程协助;.
不过关掉就OK了.

作者: tearlight 时间: 2010-11-2 13:39

是啊，很可怕的，很多人不知道。

作者: weilai 时间: 2010-11-4 12:27

回复 1# lyf1997

知道了谢谢

作者: tom120866287 时间: 2010-11-20 13:48

有点心惊肉跳的感觉！

作者: 4dang 时间: 2010-11-30 14:26

自己不会做，只能去一些比较多人选择的站点下载了。

作者: 小liang 时间: 2010-12-4 20:12

知道了
好可怕

作者: quanbo 时间: 2011-1-2 12:00

真的吗？以前没注意。

作者: 菲零传说 时间: 2011-2-22 22:34

一直想学，然后自己做GHOST给自己用的

欢迎光临稻草软件论坛 (http://www.dcrjs.com/)