|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
本帖最后由 Ksnort 于 2009-7-22 09:07 编辑 0 {, E- N' `' F) H
; `- A$ f A* w: M7 {/ r+ l- z4 b
前几天住的地方突然停电了（交的电费用完了），6点就回去了闲着没事干，被朋友拉着去网吧，可是我没带身份证也没带上网卡，人家不让上。很无奈，人家也是按照规矩来~~~~1 Q8 [$ D1 l) n: `
; A2 f0 r" i" a3 \& L没办法，只好朋友玩游戏我在一旁看MM，网吧的机器我打开了一遍又一遍，发现他采用的系统有点问题。开机之后大概有5秒钟的时间停留在桌面，然后尝试了下能不能调用任务管理器，结果是调出任务管理器不到3秒钟的时间就没了~~不过还是有那么几秒钟的时间，这个时间足够了~' U! B; H) q! ~( j, h+ g% r
3 V0 @# I5 L5 h' e8 B( [- ?
快速操作，运行任务管理器，（如果显示不出来可以考虑用alt+table切换）右击runme.exe快速按alt+e结束runme.exe居然进去了~（声明一点，我很少去网吧，不知道网吧用的什么系统，也没心情研究这个）) q- e0 m" `, E& r
( d+ L; s( Z# T% t9 n( _4 J不过他又一个守护进程，大概一分钟之后又回到了登陆界面。这个时候突然想到了shift后门~~重新结束runme.exe进入系统以最快的速度下载shift后门，然后运行~~注销机器
7 k. \+ E' J( R1 e O# W3 k
F& D' X% T$ H/ N' V" v6 j回到了XP登陆的界面，嘿嘿，五下shift之后居然进去了~~~, I9 y# x; `/ A6 o }2 b
& `- e0 J4 _8 [ u! F E9 w然后就关机继续看MM去了~~( M9 H: c) l& z/ l& \
3 F8 o. J8 a" K: J0 o( F
! w. W6 k3 U4 a" ^解决方案：1.开机屏蔽任务管理器
/ e- }4 t( K2 K+ m5 D2禁止更改sethc等常见后门调用的软件。
) C* I5 ]! B) B; W2 I
$ F; ?- ~' c b8 a. W8 D% G# n转载请注明出处www.ksnort.cn
! k- b, y. K0 n2 R4 W2 j* H3 A8 G
) f3 q0 k5 e z& u- X还有，如果有人利用此文的技术搞破坏，本人不负任何责任。9 N0 N- R$ e. h9 i( {
4 w# ^# c" A ?5 ~9 R( ~' }& t* k" G/ z; ]% b) g5 A- x- l- O' `
后记：当时还想到一种方式不过没有测试，既然是有守护进程，那么可以考虑用影像劫持技术，或者弄一个同名的文件来替换它。（只是思路未测试，常去网吧的自己测试吧反正我是很少去） |
-
1
评分人数
-
|
发表于 2009-7-21 18:48
| 
发表于 2009-7-21 20:37
| 