|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
本帖最后由 Ksnort 于 2009-7-22 09:07 编辑 % w% x8 W5 u: O% v, M0 E5 J
+ u, E( w* S6 n) ?" ~0 T
前几天住的地方突然停电了（交的电费用完了），6点就回去了闲着没事干，被朋友拉着去网吧，可是我没带身份证也没带上网卡，人家不让上。很无奈，人家也是按照规矩来~~~~
9 d1 Y% r* {; y; p/ [) Y
- E$ N$ Z( D# \! ]$ a; \没办法，只好朋友玩游戏我在一旁看MM，网吧的机器我打开了一遍又一遍，发现他采用的系统有点问题。开机之后大概有5秒钟的时间停留在桌面，然后尝试了下能不能调用任务管理器，结果是调出任务管理器不到3秒钟的时间就没了~~不过还是有那么几秒钟的时间，这个时间足够了~# b! b5 Y7 G5 Y5 m c+ O; M
. O+ v: K9 z. c4 a1 G1 a" U快速操作，运行任务管理器，（如果显示不出来可以考虑用alt+table切换）右击runme.exe快速按alt+e结束runme.exe居然进去了~（声明一点，我很少去网吧，不知道网吧用的什么系统，也没心情研究这个）
' i& p' J* K# E3 a! P b' z. ~- k. m3 u( b( \
不过他又一个守护进程，大概一分钟之后又回到了登陆界面。这个时候突然想到了shift后门~~重新结束runme.exe进入系统以最快的速度下载shift后门，然后运行~~注销机器) d& g* h! J* [8 M6 g7 X
w8 ^9 c, f) L/ c$ c0 q6 f回到了XP登陆的界面，嘿嘿，五下shift之后居然进去了~~~. C+ Q. p* A. `7 o: r. H
( j+ Y7 @! X. [5 C5 c, D2 J/ e
然后就关机继续看MM去了~~
+ }3 ^( `4 ^" {: R
2 J' w6 x& S6 E/ R3 {% D- f
. Y* j' V' ~1 s3 m7 g- h3 |% f. a解决方案：1.开机屏蔽任务管理器
0 U M( w1 a M6 ^" Z5 ]. ]2禁止更改sethc等常见后门调用的软件。
3 l4 _% h+ U: e2 A4 b M' A0 p; n8 g7 ]
转载请注明出处www.ksnort.cn3 h" Y9 ]# r# \! B( Q
" V4 Z% }) Z5 J$ Y p还有，如果有人利用此文的技术搞破坏，本人不负任何责任。
7 h' H+ I7 O5 y+ L7 p. R
; C2 B1 T3 I' l5 T6 b! B9 v9 O" K- C
) S! R% `5 O* W1 \后记：当时还想到一种方式不过没有测试，既然是有守护进程，那么可以考虑用影像劫持技术，或者弄一个同名的文件来替换它。（只是思路未测试，常去网吧的自己测试吧反正我是很少去） |
-
1
评分人数
-
|
发表于 2009-7-21 18:48
| 
发表于 2009-7-21 20:37
| 