燕郊网城论坛 » □-电脑网络 » 使用番茄花园XP的朋友注意了!~

阿宣 发表于 2006-11-9 14:25

使用番茄花园XP的朋友注意了!~

近期网络安全人氏又发现了番茄花园版系统平台漏洞，受其影响的系统有《番茄花园 Windows XP Pro SP2 免激活 V 2.8》和《番茄花园 Windows XP Pro SP2 免激活 V2.9》……而无独有偶东海的电脑公司版4.x系列和5.x系列同样也存在安全隐患。
    番茄花园版漏洞现身

        安全人氏经过N次虚拟主机与现实系统平台实验，在不做任何设置的情况下最终发现，问题出现在番茄花园系统版本本身，当系统安装完成后所有的盘符默认共享自动关闭，远程桌面关闭，Remote Registry服务关闭，系统只开了IPC$通信命名管道与administrator开启其密码为空，一切都仿佛正常化，其实不然，就是在此情况下，恶意用记只要从远程计算机DOS窗口中输入net useIP地址连接命令并填入用户名Administrator，即可建立远程空连接，连接完成后使用at计划任务命令关闭对方计算机中的Windows Firewall/Internet Connection Sharing (ICS)服务以利于关闭windows防火墙，再一次使用打开telnet命令开启远程telnet服务，此时恶意用户将拥有一个超级用户权限的shell，接着恶意用户即可在远程telnet 下运行net share C$开启对方的盘为共享磁盘，开启后即可对远程计算机进行放入后门等恶意操作，这种连接方法使用简单，但危害极大，稍有点网络知识即可对其进行入侵进为。

rolls-royce 发表于 2006-11-9 14:26

我考
不是吧！

我用的3.0得

Blueleaf 发表于 2006-11-9 14:34

[em65]

№小笨笨№ 发表于 2006-11-9 14:38

偶好像也是介完意啊

阿宣 发表于 2006-11-9 14:51

我自己专门在自己的电脑上,做了测试

的确如此,汗颜中~~~~~~~~

苦命 发表于 2006-11-10 13:58

鸟用,我家里猫都被刷成陆游用了,想连接我?先猜对我IP再说吧!

暗夜精灵 发表于 2006-11-17 17:05

[em14][em14]
靠，偶的是2.7的
2.8  2.9  还米装呢

苦命 发表于 2006-11-29 00:15

偶不怕鸟.

菩提公主 发表于 2006-11-29 07:52

[em34][em34]

大钊 发表于 2006-11-29 17:02

我好像也是这个。。。。换

苦命 发表于 2006-11-29 22:47

我坚决不换,因为番茄的东西感觉自己修改后感觉很稳定.而且系统该破解的地方都已经破解掉了,对我来说已经够用了.

冰尘 发表于 2006-12-1 00:28

偶感觉偶要换 LINUX鸟 针对 LINUX病毒还素少哈  =。=

查看完整版本: 使用番茄花园XP的朋友注意了!~