|
 
- 帖子
- 154
- 积分
- 616
- 威望
- 754
- 金钱
- 898
- 在线时间
- 81 小时
    
|
本帖最后由 Ksnort 于 2009-7-22 09:07 编辑 # q% v0 k; g4 l) \
- g/ `" [, T0 X2 W前几天住的地方突然停电了（交的电费用完了），6点就回去了闲着没事干，被朋友拉着去网吧，可是我没带身份证也没带上网卡，人家不让上。很无奈，人家也是按照规矩来~~~~
+ m9 k' f2 G5 t' R
8 x8 n8 V7 Y0 N* \; o+ U) v$ l没办法，只好朋友玩游戏我在一旁看MM，网吧的机器我打开了一遍又一遍，发现他采用的系统有点问题。开机之后大概有5秒钟的时间停留在桌面，然后尝试了下能不能调用任务管理器，结果是调出任务管理器不到3秒钟的时间就没了~~不过还是有那么几秒钟的时间，这个时间足够了~
@- p A" u4 m9 p7 b
0 f7 J6 y4 M3 ?# D5 ^快速操作，运行任务管理器，（如果显示不出来可以考虑用alt+table切换）右击runme.exe快速按alt+e结束runme.exe居然进去了~（声明一点，我很少去网吧，不知道网吧用的什么系统，也没心情研究这个）" x5 B) U ?) D8 n8 n- E
8 b! x o: e, }3 T: P S- q% Z7 h不过他又一个守护进程，大概一分钟之后又回到了登陆界面。这个时候突然想到了shift后门~~重新结束runme.exe进入系统以最快的速度下载shift后门，然后运行~~注销机器
; \$ ?( ?$ }# D* u1 D( u/ b0 d& C# Y8 b: [2 V
回到了XP登陆的界面，嘿嘿，五下shift之后居然进去了~~~, V% X- |& B7 i' Z6 X! K4 b
" r/ X+ z% l' Y! V: t
然后就关机继续看MM去了~~& R4 d5 Q' \3 ^* k
$ q; I9 R- J! w3 W+ t' l6 n# A
. }/ g7 Q% X7 y& q$ _) o3 ?4 J
解决方案：1.开机屏蔽任务管理器; z( q# ]) N1 ]8 m7 A. u
2禁止更改sethc等常见后门调用的软件。 _* Q; J ^; a
2 X, N* E9 l. ]" |3 B# R
转载请注明出处www.ksnort.cn
; N& E7 d) A: h% o( G9 [" h, I( t5 }7 y! v. L
还有，如果有人利用此文的技术搞破坏，本人不负任何责任。. Y" M1 O; M7 b6 S
! M6 T( ~. F8 p- {( I* @* _
5 @0 p e6 u, p: f% I5 T0 Q( ? z9 u后记：当时还想到一种方式不过没有测试，既然是有守护进程，那么可以考虑用影像劫持技术，或者弄一个同名的文件来替换它。（只是思路未测试，常去网吧的自己测试吧反正我是很少去） |
-
1
评分人数
-
|
发表于 2009-7-21 18:48
| 
发表于 2009-7-21 20:37
| 