返回列表 发帖

太恐怖了,xp个人用户一定要看,不看要后悔(高手除外)[转贴]

太恐怖了,xp个人用户一定要看,不看要后悔[转贴]

昨天晚上我在下载东西,睡不着,又闲着无聊,就拿出了扫描工具[s.exe,这个扫描工具的速度我认为是非常快的],扫描了[***.***.1.1 ***.***.254.254]开了3389的IP,结果太另我惊奇了,开了3389的集子居然有186台(时间是晚上1点多),这个还不算什么,我就去连接远程桌面了,[对方是WindowsXP的系统]自然是要用户名和密码了,我就拿[Administrator,密码为空]居然让我进去了,而且[Administrator是第一次登陆,没有个人设置的]我就去看看他有哪些用户,Guest自然是禁用的了,只有两个管理员号码[Administrator和new],我没动它,管理员和我一样,在下载东西,我加了他QQ,传了个Radmin,搞定之后,我便去看看其他的3389机器了!
我连接第二个扫描出来的3389IP也是WindowsXP的系统,还是老路用[Administrator,密码空]去连的时候,提示[new]在线,我就有点奇怪了,他们两个人的用户怎么是一样的啊,也没怎么在意,这个IP暂时放一边,换IP去连。
IP在连,我的心也在凉!我连了186个IP,发现了一个特点:都开放了3389端口,都有Administrator和new这个用户,而且密码都为空。这意味着什么呢!
还有一台电脑我进去了,他是刚装的系统和驱动,什么都没设置,人不在,我看了他可能把硬盘全格式化了,里面都没文件。 现在我就能确定一件事情啦:他们安装完系统之后,就开了3389,而且建立了一个用户[new,密码空]。
怎么可以这样实现呢,据我初步估计,他们一定是在网上下载了GHOST版系统,很可能是,别人在自己的系统里面做了后门,然后做成了镜像,给你们下载!当你们安装了之后。。。。。。。

以上的事情绝对是真实的!在此,我强烈建议大家不要为了省时间,安装GHOST系统,或者你直接下一个xp505原版的iso算号安装。
大家看了这个帖子之后就到命令提示符下面去打这个命令:netstat -na
上面的那个命令是可以查看自己开了哪些端口的!还有就是给自己的用户设置好密码,特别提醒,一定要修改或重新设置admin密码,在发现自己有new这个用户的朋友,建议你们重装系统吧。

[ 本帖最后由 smallmole 于 2006-2-19 01:03 编辑 ]

貌似系统自带的远程桌面连接的时候密码为空是不让登录的吧?

TOP

关注一下,安全问题。

TOP

值得注意啊~~
关注

TOP

真的假的?老吴能不能给回答一下?

TOP

不会啊xp不支持多用户的,你登陆上去的话会自动关机的啊

TOP

有没有办法查看打开的端口是被哪个程序占用的?

TOP

继续呀!·支持支持!!!

TOP

真的假的????
使用ghost放置后门太强了!!!!

TOP

我从来都是按最常规的方法装机,不用GHOST 软件

TOP

返回列表