[转贴]隐藏在ghost系统背后可怕的陷阱

3

[转贴]隐藏在ghost系统背后可怕的陷阱

如今世面上和网上流行各种windowsxp 系统万能ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱！
一、xp万能ghost系统分析：
万能ghost系统制作时，是在安装成功后删除windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的ghost系统就会存在各种安全漏洞。这些ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。。。
二、ghost版系统常见漏洞一览：
1：空密码远程桌面漏洞，可以用空密码进行3389远程   ***下载/download/otomedream/ダウンロード***   ，可以远程进行任务系统操作。用途利用3389漏洞刷q币，   ***下载/download/otomedream/ダウンロード***   adsl密码账号等等。
2：隐藏共享漏洞，任何用户都可以访问共享，非默认的ipc$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。
3：administrator用户密码漏洞,不多做介绍了。
4：起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。
5：防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。
6：   ***下载/download/otomedream/ダウンロード***   软件与后门木马，私自为用户安装很多   ***下载/download/otomedream/ダウンロード***   软件。更恐怖的是将系统文件换成灰鸽子木马！（并且现在有   ***下载/download/otomedream/ダウンロード***   系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等！）
三、危险ghost xp系统版本检测
目前已知有问题的版本列表如下：
1：番茄花园系列 番茄花园windows xp prosp2免激活版 v2.8和2.9以及新版本
2：雨林木风系列 雨林木风ghost winxp2 v2.0装机版 纯净会员版y1.7 v1.85以及新版本
3：东海电脑公司版 ghostxp_sp2电脑公司特别版v4.0 v4.1 v5.0 v5.1 v5.5以及新版本


大家可在系统属(xing)对话框中查看自己系统版本判断是否存在问题，网上流传的其他ghost系统版本也或多或少的存在如上的安全问题！请谨慎使用！hou25

我不太懂，不过流传出去的ghost系统可能有后门之类的，那么流传出去的盗版XP呢？是不是一样也能留些危险？

7

好深奥，我不明白，让它去了，反正就这样了hou38

mitsuid

通常電腦有問題的時候，
我都是直接重灌，
雖然說有ghost，朋友也推薦，
但是從來沒用過。
不過這種東西，
該怎麼說呢，就是防不勝防。

反正現在只有"官方正版"出產的東西才可信任
其他都有危險
台灣前陣子也才發生
他在拍賣上面賣便宜的讀卡機(usb插電腦,可用金融卡線上匯款的)
結果在讀卡機裡植入後門
取得你的卡號密   ***下载/download/otomedream/ダウンロード***   再盜領..

电脑小白……
太可怕了，难道只能花钱买正版了么

那个圣1

偶小电一般要是抽了，都是格掉重装，不过这样也不是特保险，因为偶刚刚把一块硬盘格坏了，因为有日子是每天都格hou51

其实就算用的是WINDOWS的正版，如果平时使用不注意也一样会中木马。
虽然常常听说GHOST怎么怎么好用，但我还是觉得重新安装比较好啦，即使费时但比较有保障。

番茄花园.......hou51 貌似现在的装机软件十个有五个用的就是这个.......hou51