|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
本帖最后由 Ksnort 于 2009-7-22 09:07 编辑
: W6 |( C4 \ z
* ]0 A4 |1 w( _' H& S* ~前几天住的地方突然停电了（交的电费用完了），6点就回去了闲着没事干，被朋友拉着去网吧，可是我没带身份证也没带上网卡，人家不让上。很无奈，人家也是按照规矩来~~~~
- z2 Z0 [- }2 o3 L3 R% y) {5 f: q
! X5 a! l& H( M2 c! C3 g+ w9 Z没办法，只好朋友玩游戏我在一旁看MM，网吧的机器我打开了一遍又一遍，发现他采用的系统有点问题。开机之后大概有5秒钟的时间停留在桌面，然后尝试了下能不能调用任务管理器，结果是调出任务管理器不到3秒钟的时间就没了~~不过还是有那么几秒钟的时间，这个时间足够了~
4 T. i* k) Z. U# A
& ~' P( \0 Z9 J快速操作，运行任务管理器，（如果显示不出来可以考虑用alt+table切换）右击runme.exe快速按alt+e结束runme.exe居然进去了~（声明一点，我很少去网吧，不知道网吧用的什么系统，也没心情研究这个）6 h3 h' |4 Y2 r; D, Z% |
N' Z' b2 Z0 b7 C
不过他又一个守护进程，大概一分钟之后又回到了登陆界面。这个时候突然想到了shift后门~~重新结束runme.exe进入系统以最快的速度下载shift后门，然后运行~~注销机器
6 X5 f3 d; x8 \( H4 o& @, _9 \) ]# ^8 [) j5 `# Y
回到了XP登陆的界面，嘿嘿，五下shift之后居然进去了~~~
- c/ _/ I1 y$ R3 @9 L0 _
h! v1 [9 J% y9 i- i然后就关机继续看MM去了~~) P0 Q2 e7 y% ?
, Y4 E$ X1 l3 T
$ O; }- o1 M9 M m解决方案：1.开机屏蔽任务管理器/ g- h* G a- P8 a$ c8 J7 w
2禁止更改sethc等常见后门调用的软件。
0 t, G9 j2 D6 |+ Z; a) [6 u
9 S E' y% w& Q) e' e& y/ a2 k转载请注明出处www.ksnort.cn
5 ?6 e9 V3 b4 e1 V: l$ f+ G# D) |
1 ~* H2 E8 d! Q6 v还有，如果有人利用此文的技术搞破坏，本人不负任何责任。3 b' C. u* l0 K( c5 |; e
$ r3 b/ n4 h9 g9 Q/ P
4 i& _9 B0 z" K t/ L3 H i) Y后记：当时还想到一种方式不过没有测试，既然是有守护进程，那么可以考虑用影像劫持技术，或者弄一个同名的文件来替换它。（只是思路未测试，常去网吧的自己测试吧反正我是很少去） |
-
1
评分人数
-
|
发表于 2009-7-21 18:48
| 
发表于 2009-7-21 20:37
| 