鸿利在线|北京Thinkpad水货|IBM水货|Thinkpad笔记本|Thinkpad全球购|Thinkpad美行|Thinkpad水货笔记本|Thinkpad港行笔记本|Thinkpad T14|X13|P15|P17|P1隐士| X1 Carbon 9代 |T14S|2021款X1 Carbon|X1 隐士|Thinkpad非官方论坛|Thinkpad工作站|Thinkpad笔记本论坛|Thinkpad水货

标题: 太恐怖了，xp个人用户一定要看，不看要后悔（高手除外）[转贴] [打印本页]

作者: smallmole 时间: 2006-2-19 00:49 标题: 太恐怖了，xp个人用户一定要看，不看要后悔（高手除外）[转贴]

太恐怖了，xp个人用户一定要看，不看要后悔[转贴]

昨天晚上我在下载东西，睡不着，又闲着无聊，就拿出了扫描工具[s.exe,这个扫描工具的速度我认为是非常快的]，扫描了[***.***.1.1 ***.***.254.254]开了3389的IP，结果太另我惊奇了，开了3389的集子居然有186台(时间是晚上1点多)，这个还不算什么，我就去连接远程桌面了，[对方是WindowsXP的系统]自然是要用户名和密码了，我就拿[Administrator，密码为空]居然让我进去了，而且[Administrator是第一次登陆，没有个人设置的]我就去看看他有哪些用户，Guest自然是禁用的了，只有两个管理员号码[Administrator和new]，我没动它，管理员和我一样，在下载东西，我加了他QQ，传了个Radmin，搞定之后，我便去看看其他的3389机器了！
我连接第二个扫描出来的3389IP也是WindowsXP的系统，还是老路用[Administrator,密码空]去连的时候，提示[new]在线，我就有点奇怪了，他们两个人的用户怎么是一样的啊，也没怎么在意，这个IP暂时放一边，换IP去连。
IP在连，我的心也在凉！我连了186个IP，发现了一个特点：都开放了3389端口，都有Administrator和new这个用户，而且密码都为空。这意味着什么呢！
还有一台电脑我进去了，他是刚装的系统和驱动，什么都没设置，人不在，我看了他可能把硬盘全格式化了，里面都没文件。现在我就能确定一件事情啦：他们安装完系统之后，就开了3389，而且建立了一个用户[new，密码空]。
怎么可以这样实现呢，据我初步估计，他们一定是在网上下载了GHOST版系统，很可能是，别人在自己的系统里面做了后门，然后做成了镜像，给你们下载！当你们安装了之后。。。。。。。

以上的事情绝对是真实的！在此，我强烈建议大家不要为了省时间，安装GHOST系统，或者你直接下一个xp505原版的iso算号安装。
大家看了这个帖子之后就到命令提示符下面去打这个命令:netstat -na
上面的那个命令是可以查看自己开了哪些端口的！还有就是给自己的用户设置好密码，特别提醒，一定要修改或重新设置admin密码，在发现自己有new这个用户的朋友，建议你们重装系统吧。

[ 本帖最后由 smallmole 于 2006-2-19 01:03 编辑 ]

作者: Clayman 时间: 2006-2-19 23:33

貌似系统自带的远程桌面连接的时候密码为空是不让登录的吧？

作者: lliux 时间: 2006-2-20 14:06

关注一下，安全问题。

作者: jhctl 时间: 2006-2-20 14:17

值得注意啊~~
关注

作者: lonely_city 时间: 2006-2-20 14:37

真的假的？老吴能不能给回答一下？

作者: 里 时间: 2006-2-20 16:05

不会啊xp不支持多用户的，你登陆上去的话会自动关机的啊

作者: liker 时间: 2006-2-20 18:07

有没有办法查看打开的端口是被哪个程序占用的?

作者: zm13834644481 时间: 2006-2-22 23:45

继续呀！·支持支持！！！

作者: hushaofeng 时间: 2006-3-4 22:06

真的假的？？？？
使用ghost放置后门太强了！！！！

作者: ghost1013 时间: 2006-3-5 02:28

我从来都是按最常规的方法装机，不用GHOST 软件

作者: 北针 时间: 2006-3-7 17:07

自己GHOST

作者: lovelu 时间: 2006-3-7 23:34

怎么察看有几个用户阿

作者: vpncnman 时间: 2006-3-8 12:43

好玄乎啊！看完不知道该说什么。

作者: ilovejuner 时间: 2006-3-8 22:08

怎么装的系统无所谓，注意设置好自己的密码就是了。
太多的时候都是使用不当而不是操作系统本身的问题。

作者: river_s 时间: 2006-3-9 13:06

呵呵，我的3389没开