RSS
热门关键字:  万象  中国女子安全小组  软件  远古  讯闪

不打补丁,防止机器狗穿透冰点!100%成功!(

来源:互联网 作者:佚名 时间:07-20 17:16:13 浏览:

第一部分: 更改说明

大家都是搞网吧技术的,本教程只说重点的东西,对于系统的设置和优化设置,我不在回答!一些问题答案已经在回帖中,自己查

有关AutoRunAs.exe的程序问题请发E-Mail给我,我的邮箱是    gthcrab520@hotmail.com
最好带上问题截图,截图请用压缩打包后在发!

 

关于超级管理员调用中的漏洞!请看第五部分.(2008年6月14日)

 








更正AutoRunAs程序,精简内容,以及AutoRunAs核心代码!(2008年5月2日)

AutoRunAs的核心代码, CreateProcessWithLogon   库 Advapi32

 









送AutoRunAs程序(2008年3月4日)  


 

 

排版!(2008年2月1日)

有人说不能远程关机,那是因为shutdown.exe需要administrators组权限才能运行成功,请参考第五部分以管理员身份运行游戏和程序的解决办法!

另外有人提到wsu.exe程序可以提权的问题.就我目前搜索和实验该程序的结果来看这个程序是不可能提权的.因为wsu.exe这个程序需要在管理员组级别的权限才能运行成功,用了我这个教程的方法后,用户使用的是Power Users组的权限!所以这个wsu.exe是没用的.

就算是要提权,也是有办法的!我就在这里说出来,反正也不怕机器狗作者看到.要提权只有一个办法,就是本地溢出!这是黑客常用的攻击方法!你们留意我教程的第12条,稍微动一下脑子,或者到百度上搜索一下我说的那个文件,你就明白了.对付这个方法,只有一个,打微软官方的系统补丁,只要你的客户机留有开机通道,用我教程的方法后,是很容易做到后期防御的.溢出文件的权限一封掉,就ok了.

如果嫌我的方法麻烦,大家可以用其它的临时抵御办法,那就是:与其关门打狗,不如亡羊补牢打好微软官方的系统补丁是防范的关键!像有的网吧不中,或中的少,基本就是打了系统补丁的缘故!论坛里也有些,比较散,自己找吧!或者使用QQ医生,把里面的补丁全打上就差不多了!或者装杀毒软件,保持运行状态,也是不错的选择.

但是,要是一旦让病毒运行起来的话,用我的方法是最保险的.祝你们好运!

第三次更改: 以管理员身份运行游戏和程序的解决办法,请看第五部分(2007年12月16日)

第二部分: 教程原理

(2008年4月10日)

本人现觉得.Power User组或更低权限的User组帐号来之所以能防狗.可能为以下两个原因!

1.在Power User组等低权限的帐号下,机器够因为不能正常安装和调用其本身的驱动程序,所以无法改写系统文件!

2.在Power User组等低权限的帐号下,漏洞比较少,机器狗不能把自身程序由Ring3级提升到Ring0级,就不能直接对磁盘进行读写操作,也就法改写系统文件!

 


 

部分:问题解答

第三

(觉得没什么必要了,省略,想看的去我空间看)

 


本教程使用Winxp Power Users 来实现防机器狗!不用打任何补丁,只须设置一下即可!

要实现本教程的方法,需要具备以下2个条件:

第一: winxp的默认登陆帐户不是 Administrator

第二:系统盘所在的盘符格式为NTFS格式!

最新评论共有 0 位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名评论
立即注册账号