返回列表 发帖

[原创文章] 巧用shift后门实现网吧免费上网

本帖最后由 Ksnort 于 2009-7-22 09:07 编辑 . |/ W4 e3 ^; t! Y
4 ]2 Y; O; I  q. i8 r5 e# J
前几天住的地方突然停电了(交的电费用完了),6点就回去了闲着没事干,被朋友拉着去网吧,可是我没带身份证也没带上网卡,人家不让上。很无奈,人家也是按照规矩来~~~~
( C* b) _# v  f5 `8 G
0 s, n* d- @& V1 r没办法,只好朋友玩游戏我在一旁看MM,网吧的机器我打开了一遍又一遍,发现他采用的系统有点问题。开机之后大概有5秒钟的时间停留在桌面,然后尝试了下能不能调用任务管理器,结果是调出任务管理器不到3秒钟的时间就没了~~不过还是有那么几秒钟的时间,这个时间足够了~1 u- d4 M: q8 J5 a
$ x3 K* m7 U3 g& E
快速操作,运行任务管理器,(如果显示不出来可以考虑用alt+table切换)右击runme.exe快速按alt+e结束runme.exe居然进去了~(声明一点,我很少去网吧,不知道网吧用的什么系统,也没心情研究这个)& v% }# G* |' c$ V, \5 _6 u

% Q7 _4 D& ?4 ~: e不过他又一个守护进程,大概一分钟之后又回到了登陆界面。这个时候突然想到了shift后门~~重新结束runme.exe进入系统以最快的速度下载shift后门,然后运行~~注销机器
* G+ h- y) L9 L3 `+ Z4 ^
  w& V2 S6 R0 d- k$ q/ \回到了XP登陆的界面,嘿嘿,五下shift之后居然进去了~~~: j& B) p6 S0 v) H" f
6 y0 D8 F6 J  T8 l
然后就关机继续看MM去了~~
+ Z, x$ ~+ e1 G$ f, n; P. W
5 L- z3 S( d- W6 u5 G. I
& u. q( n5 Y  ?解决方案:1.开机屏蔽任务管理器
: i  l/ e, m) J5 f! s) J+ d2禁止更改sethc等常见后门调用的软件。$ `5 A( q; w' @0 h' \: E( E
# W9 R7 p( r$ z! L' H/ f) T
转载请注明出处www.ksnort.cn" f3 h- ^7 i/ v4 V

2 {4 k4 z6 ^- P4 C+ K还有,如果有人利用此文的技术搞破坏,本人不负任何责任。- F* Q: r5 |9 M9 d% R( z
& [% t- z3 D( m  z9 A# C

( x9 A6 r. k! c' y( ^, x2 I0 U- u# g后记:当时还想到一种方式不过没有测试,既然是有守护进程,那么可以考虑用影像劫持技术,或者弄一个同名的文件来替换它。(只是思路未测试,常去网吧的自己测试吧反正我是很少去)
1

评分人数

返回列表