※ 引述《wcchang.bbs@bbs.ccns.ncku.edu.tw (wcchang)》之銘言: > 我並沒用網芳 > 也沒用網路磁碟, > 且中毒時間在週日... > ※ 引述《Devil.bbs@bbs.csie.ncku.edu.tw (璉璉)》之銘言: > > 這個木馬透過網芳跟隨身碟散布,一般來說,不要有 Administrators 層級的帳號 > > 使用空密碼或是好猜測的密碼,就不會從網芳中獎,隨身碟就是關閉自動撥放。 比如說安裝時未指定 Administrator 密碼,然後直接開新帳戶,這時事實上 Administrator 仍是可使用的。 你沒有開網芳不代表網芳不能用,Windows 預設就會開 Administrators 權限的連線 你可以試試到別台電腦上 (同網域) 打: \\你的電腦名\c$ 會跳出帳號密碼對話盒,輸入你的帳號密碼,你就可以有完整權限處理你電腦的 C碟 預設是每個磁碟都開,還有 IPC$ 等,除非你透過修改註冊資訊檔的方式或透過防火 牆阻擋。 有人中毒就會持續散布病毒,你可能被直入木馬後,不見得會發作,因為透過網芳只 能塞檔案,所以還要有方式去啟動,比如說放再啟動工具列或是其他方式,等到你重 開機以後才真正執行到木馬,直行到木馬後,何時下載遙控程式那就是看該木馬怎樣 設計,現在很多木馬都是成組的,你只找到一個發作用的,是刪不完的,隨時有可能 由另一個程式下載或複製會發作的檔案。 -- ______________________________________________________本版因有你們而壯大 T.L. Cheng 子璉 _______________________________________________________________________ VB討論:成大資工、程式設計樂園等採tw.bbs.comp.lang.basic信區,請各站加入轉信 徐昇網&論壇&API&輔助說明檔&福傳語言&原始碼 http://tlcheng.twbbs.org/wwwmap.htm 培基語言網頁 http://tlcheng.twbbs.org/TLCheng/Basic/ -- oRigiN: 成大資工BBS站 (140.116.246.178) @bbs.csie.ncku.edu.tw FrOm:59-127-4-39.HINET-IP.hinet.net