论坛: 黑客进阶 标题: 天啊`~~~我的电脑被入侵了~~SOS!!!! 复制本贴地址    
作者: sd577035 [sd577035]    论坛用户   登录
    我的机器今天重新装了可是在我的电脑→管理→共享 里看到c:\$ d:\$ e:\$ ipc$ 还有个管理帐户后面也是带有$~~~~~我的系统是XP~~~~~~我想知道怎么处理~~~~~~~~希望各位兄弟告诉我好吗???SOS!!!!!前面一段时间我的机器是肉鸡~~~基本没装防火墙之类的东西`~~~我弟弟上了段时间就成这样了``~~~我看了日志发现好多都是美国~欧洲~伊朗~等的黑客攻击IP~~~~~
  他们居然把我的区在网络共享了`~~~我昨天重做了还是这样`~~我现在很是郁闷了`~~~~~


[此贴被 网络漫步者(sd577035) 在 02月09日20时03分 编辑过]

地主 发表时间: 06-02-09 20:01

回复: NetDemon [netdemon]   ADMIN   登录
本来就是这样的,一点问题没有

B1层 发表时间: 06-02-10 02:02

回复: Sly [sly]   论坛用户   登录
默认共享

B2层 发表时间: 06-02-10 10:49

回复: sd577035 [sd577035]   论坛用户   登录
呵呵`~~~~谢谢老大的指点~~~~~~我还要继续学习啊~~~~~
对黑客技术我真的是个菜鸟所以闹了笑话~~~~~呵呵`~~~+U继续学习了~~~~
嘿嘿~~~~

B3层 发表时间: 06-02-10 18:21

回复: studentol [studentol]   论坛用户   登录
小心ipc$

B4层 发表时间: 06-02-10 20:17

回复: nallfather [nallfather]   论坛用户   登录
@echo off
net share c$ /del
net share d$ /del
net share e$ /del
net share f$ /del
net share g$ /del
net share ipc$ /del

xp把SERVER服务关了,可能就好了

B5层 发表时间: 06-02-10 21:51

回复: avk [avk]   论坛用户   登录
把帐号删了,在改一下PASSWORD,人家一定做后门了,麻烦点一个一个找出来
例如在注册表里,服务里,还有开机脚本里,

怕麻烦重新做个系统,做个98一定万事大吉。:)嘿嘿
开玩笑哈,重新做的系统记的改AD的密码就行了

B6层 发表时间: 06-02-12 23:15

回复: sd577035 [sd577035]   论坛用户   登录
我是把IPC$服务关了~~可是它自己又开了`~~~~
前面看了资料说别人+了壳的木马~~我什么时候上他都可以知道`~~~
可惜技术有限~~~~重做了系统了~~~~


B7层 发表时间: 06-02-14 21:04

回复: gudushanke [gudushanke]   论坛用户   登录
上面有为大哥已经说了用那几个命令删除,但是你如果重启了计算机那些默认共享还是回存在的,除非你在控制面板里去添加任务让他随计算机一起启动这样就可以了
不过我有个问题就是上面的大哥net user ipc$ /del 你可以删去吗?
我是不可以不知道为什么我用的管理员身份
其实还有一个更加绝的办法就可以完全解决,而且不会出现重启就又有了,如果你们有兴趣可以加我的QQ:348792955

B8层 发表时间: 06-02-14 22:18

论坛: 黑客进阶

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号