布衣联盟官方3.docVIP

布衣联盟官方3.0防黑防毒安全版联盟自酝酿到内部测试2。9到现在正式3.0的出版已经用了快三个月的时间了，用会员开玩笑的话是再测试下去已经可以和下载量相比了。现在已经正式完全的封装好，正式发行！如今世面上和网上流行各种windowsxp系统万能ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下ghost镜像文件，装点驱动，短短十多分钟就完成了。但是各种万能ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱！ 一、xp万能ghost系统分析： 万能ghost系统制作时，是在安装成功后删除windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的ghost系统就会存在各种安全漏洞。这些ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。。。 二、ghost版系统常见漏洞一览： 1：空密码远程桌面漏洞，可以用空密码进行3389远程登陆，可以远程进行任务系统操作。用途利用3389漏洞刷q币，盗取adsl密码账号等等。 2：隐藏共享漏洞，任何用户都可以访问共享，非默认的ipc$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。 3：administrator用户密码漏洞,不多做介绍了。 4：起用危险服务，在服务工具中可以发现很多危险服务都被打开，并且远程选项卡中允许用户远程连接到此计算机被启动。 5：防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。 6：流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马！（并且现在有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等！） 三、危险ghostxp系统版本检测 目前联盟经过测试的已知有问题的版本列表如下： 1：某某论坛windowsxpprosp2免激活版v2.8和2.9以及新版本 2：某某论坛ghostwinxp2v2.0装机版纯净会员版y1.7v1.85以及新版本 3：某某论坛的v4.0v4.1v5.0v5.1v5.5以及新版本大家可在系统属性对话框中查看自己系统版本判断是否存在问题，网上流传的其他ghost系统版本也或多或少的存在如上的安全问题！本系统说明：采用WindowsXPSP2简体中文专业免激活版为蓝本，通过正版认证，支持在线升级。使用离线升级包升级至2008.04.18的所有补丁。Ghost11.0.2制作。默认系统文件格式为NTFS格式。本系统采用必威体育精装版的驱动和封装方式，保持了系统的游戏性!全面杀毒测试,不含任何病毒和木马!本封装系统适用于各种品牌PC、兼容机及笔记本电脑，7分钟左右即可完成系统安装。驱动程序在安装过程中选择安装提前进行释放，第一次进入桌面时硬件驱动都已经安装完毕。可防止空连接及网络上的任何访问，保证系统与外界的隔离。系统超级管理员用户Administrator命名为中文帐户：布衣天下 系统安装好后已经自行安装杀毒软件与防火墙软件，确保系统的最大化保护，系统安全防护是很重要，但是个人上网的意识和上网习惯也是关键，不要轻易去相信别人，不是正规网站不要乱点，不是正规网站下的东西请先查毒，陌生人发的邮件，qq信息不要乱点，以免中招，总之，自己养成良好的上网习惯和意识，杀毒软件就不是非要不可了，系统只要及时更新补丁，不乱点别人的木马，黑客拿你的电脑也是没辄了。 系统优化项目1.关闭139端口:右击网上邻居--属性--右击本地连接--属性--internet协议/(TCP/IP)--属性--高级--WINS--禁用TCP/IP上的NETBIOS--确定。 2.右击-网上邻居-属性/本地连接-属性，在microsoft网络客户端前的小勾去掉。接着也把microsoft网络的文件和打印机共享的小勾也去掉。 3.关闭445端口:打开注册表编辑器,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]下增加一个dword键项,命名为SmbDeviceEnabled(不包含引号),将值设为0.4.关闭3389端口:右击我的电脑，点属性--远程，把允许从这台计算机发送远程协助邀请前的勾去掉。 5.关闭135端口:Windows XP系统 运行dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。 以上选项有