回文章列表
作者Devil.bbs@bbs.csie.ncku.edu.tw (璉璉) 看板: nckucc
標題Re: 敬三宿網時好時壞?
時間成大資工_BBS (2007/11/27 Tue 22:43:51)
※ 引述《wcchang.bbs@bbs.ccns.ncku.edu.tw (wcchang)》之銘言:
> 我並沒用網芳
> 也沒用網路磁碟,
> 且中毒時間在週日...
> ※ 引述《Devil.bbs@bbs.csie.ncku.edu.tw (璉璉)》之銘言:
> > 這個木馬透過網芳跟隨身碟散布,一般來說,不要有 Administrators 層級的帳號
> > 使用空密碼或是好猜測的密碼,就不會從網芳中獎,隨身碟就是關閉自動撥放。

比如說安裝時未指定 Administrator 密碼,然後直接開新帳戶,這時事實上
Administrator 仍是可使用的。

你沒有開網芳不代表網芳不能用,Windows 預設就會開 Administrators 權限的連線
你可以試試到別台電腦上 (同網域) 打:
\\你的電腦名\c$
會跳出帳號密碼對話盒,輸入你的帳號密碼,你就可以有完整權限處理你電腦的 C碟
預設是每個磁碟都開,還有 IPC$ 等,除非你透過修改註冊資訊檔的方式或透過防火
牆阻擋。

有人中毒就會持續散布病毒,你可能被直入木馬後,不見得會發作,因為透過網芳只
能塞檔案,所以還要有方式去啟動,比如說放再啟動工具列或是其他方式,等到你重
開機以後才真正執行到木馬,直行到木馬後,何時下載遙控程式那就是看該木馬怎樣
設計,現在很多木馬都是成組的,你只找到一個發作用的,是刪不完的,隨時有可能
由另一個程式下載或複製會發作的檔案。

--
______________________________________________________本版因有你們而壯大
                             T.L. Cheng 子璉
_______________________________________________________________________
VB討論:成大資工、程式設計樂園等採tw.bbs.comp.lang.basic信區,請各站加入轉信
徐昇網&論壇&API&輔助說明檔&福傳語言&原始碼 http://tlcheng.twbbs.org/wwwmap.htm
培基語言網頁 http://tlcheng.twbbs.org/TLCheng/Basic/ 
--
oRigiN: BBS(140.116.246.178)
                bbs.csie.ncku.edu.tw   FrOm:59-127-4-39.HINET-IP.hinet.net
文章選讀←離開[主題上]主題下(k)上篇(j)下篇S/a搜尋 G串列 TAB精華 ↑↓捲 Pg/Space翻