- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
|
本帖最后由 Ksnort 于 2009-7-22 09:07 编辑 ; s8 u. _# z7 }) ^4 e
) g) w8 E6 j, K/ v F6 c& s
前几天住的地方突然停电了(交的电费用完了),6点就回去了闲着没事干,被朋友拉着去网吧,可是我没带身份证也没带上网卡,人家不让上。很无奈,人家也是按照规矩来~~~~: K6 t( ~* H- N" k3 y. [1 Y
4 B7 P2 T! I! D# Z, r3 W r- V n+ N没办法,只好朋友玩游戏我在一旁看MM,网吧的机器我打开了一遍又一遍,发现他采用的系统有点问题。开机之后大概有5秒钟的时间停留在桌面,然后尝试了下能不能调用任务管理器,结果是调出任务管理器不到3秒钟的时间就没了~~不过还是有那么几秒钟的时间,这个时间足够了~
- _7 U5 |( Q8 X' p4 C/ v$ g. H2 m7 R* v/ `$ L0 r4 t
快速操作,运行任务管理器,(如果显示不出来可以考虑用alt+table切换)右击runme.exe快速按alt+e结束runme.exe居然进去了~(声明一点,我很少去网吧,不知道网吧用的什么系统,也没心情研究这个)2 m$ w# R4 r ` Q5 i. J" k
9 b+ g( C- d2 V' g不过他又一个守护进程,大概一分钟之后又回到了登陆界面。这个时候突然想到了shift后门~~重新结束runme.exe进入系统以最快的速度下载shift后门,然后运行~~注销机器
; U+ E' f/ H( x9 z$ S6 J! {* A) `3 ~9 H% }# L- M
回到了XP登陆的界面,嘿嘿,五下shift之后居然进去了~~~
" i4 R2 E9 \( ^& j$ P# @% r1 V5 L( v; w( ^ g4 ]1 K
然后就关机继续看MM去了~~. w7 I. G7 q1 w+ v
; r1 H, s3 J \$ F
5 `' k' r* K, N解决方案:1.开机屏蔽任务管理器
, _- Z/ T6 }2 O& o5 f }2禁止更改sethc等常见后门调用的软件。
) d5 N% z# g/ c! }$ P0 C
) B: J) g) m/ C& m! C6 U6 a6 F2 W) b* h转载请注明出处www.ksnort.cn9 L% U9 V4 e, G1 Z" S, f
3 K4 r5 a8 b& ]; h; a5 G9 |) j k
还有,如果有人利用此文的技术搞破坏,本人不负任何责任。) O! C( [" I2 b: Y7 A
4 N# d8 W6 g$ z0 C7 Z
( M4 P- d/ Q$ p6 I/ \, N& \后记:当时还想到一种方式不过没有测试,既然是有守护进程,那么可以考虑用影像劫持技术,或者弄一个同名的文件来替换它。(只是思路未测试,常去网吧的自己测试吧反正我是很少去) |
-
1
评分人数
-
|