Board logo

标题: 太恐怖了,xp个人用户一定要看,不看要后悔(高手除外)[转贴] [打印本页]

作者: smallmole    时间: 2006-2-19 00:49     标题: 太恐怖了,xp个人用户一定要看,不看要后悔(高手除外)[转贴]

太恐怖了,xp个人用户一定要看,不看要后悔[转贴]

昨天晚上我在下载东西,睡不着,又闲着无聊,就拿出了扫描工具[s.exe,这个扫描工具的速度我认为是非常快的],扫描了[***.***.1.1 ***.***.254.254]开了3389的IP,结果太另我惊奇了,开了3389的集子居然有186台(时间是晚上1点多),这个还不算什么,我就去连接远程桌面了,[对方是WindowsXP的系统]自然是要用户名和密码了,我就拿[Administrator,密码为空]居然让我进去了,而且[Administrator是第一次登陆,没有个人设置的]我就去看看他有哪些用户,Guest自然是禁用的了,只有两个管理员号码[Administrator和new],我没动它,管理员和我一样,在下载东西,我加了他QQ,传了个Radmin,搞定之后,我便去看看其他的3389机器了!
我连接第二个扫描出来的3389IP也是WindowsXP的系统,还是老路用[Administrator,密码空]去连的时候,提示[new]在线,我就有点奇怪了,他们两个人的用户怎么是一样的啊,也没怎么在意,这个IP暂时放一边,换IP去连。
IP在连,我的心也在凉!我连了186个IP,发现了一个特点:都开放了3389端口,都有Administrator和new这个用户,而且密码都为空。这意味着什么呢!
还有一台电脑我进去了,他是刚装的系统和驱动,什么都没设置,人不在,我看了他可能把硬盘全格式化了,里面都没文件。 现在我就能确定一件事情啦:他们安装完系统之后,就开了3389,而且建立了一个用户[new,密码空]。
怎么可以这样实现呢,据我初步估计,他们一定是在网上下载了GHOST版系统,很可能是,别人在自己的系统里面做了后门,然后做成了镜像,给你们下载!当你们安装了之后。。。。。。。

以上的事情绝对是真实的!在此,我强烈建议大家不要为了省时间,安装GHOST系统,或者你直接下一个xp505原版的iso算号安装。
大家看了这个帖子之后就到命令提示符下面去打这个命令:netstat -na
上面的那个命令是可以查看自己开了哪些端口的!还有就是给自己的用户设置好密码,特别提醒,一定要修改或重新设置admin密码,在发现自己有new这个用户的朋友,建议你们重装系统吧。

[ 本帖最后由 smallmole 于 2006-2-19 01:03 编辑 ]
作者: Clayman    时间: 2006-2-19 23:33

貌似系统自带的远程桌面连接的时候密码为空是不让登录的吧?
作者: lliux    时间: 2006-2-20 14:06

关注一下,安全问题。
作者: jhctl    时间: 2006-2-20 14:17

值得注意啊~~
关注
作者: lonely_city    时间: 2006-2-20 14:37

真的假的?老吴能不能给回答一下?
作者: 里    时间: 2006-2-20 16:05

不会啊xp不支持多用户的,你登陆上去的话会自动关机的啊
作者: liker    时间: 2006-2-20 18:07

有没有办法查看打开的端口是被哪个程序占用的?
作者: zm13834644481    时间: 2006-2-22 23:45

继续呀!·支持支持!!!
作者: hushaofeng    时间: 2006-3-4 22:06

真的假的????
使用ghost放置后门太强了!!!!
作者: ghost1013    时间: 2006-3-5 02:28

我从来都是按最常规的方法装机,不用GHOST 软件
作者: 北针    时间: 2006-3-7 17:07

自己GHOST
作者: lovelu    时间: 2006-3-7 23:34

怎么察看有几个用户阿
作者: vpncnman    时间: 2006-3-8 12:43

好玄乎啊!看完不知道该说什么。
作者: ilovejuner    时间: 2006-3-8 22:08

怎么装的系统无所谓,注意设置好自己的密码就是了。
太多的时候都是使用不当而不是操作系统本身的问题。
作者: river_s    时间: 2006-3-9 13:06

呵呵,我的3389没开




欢迎光临 鸿利在线|北京Thinkpad水货|IBM水货|Thinkpad笔记本|Thinkpad全球购|Thinkpad美行|Thinkpad水货笔记本|Thinkpad港行笔记本|Thinkpad T14|X13|P15|P17|P1隐士| X1 Carbon 9代 |T14S|2021款X1 Carbon|X1 隐士|Thinkpad非官方论坛|Thinkpad工作站|Thinkpad笔记本论坛|Thinkpad水货 (http://nb591.com./) Powered by Discuz! 7.2