|
作者: fangua [fangua] 论坛用户 | 登录 |
大家都知道链接了3389进入主机后,如果管理员注销或者关机的时候就会弹出一个对话框,这个框大致这样说的:有一个终端用户正链接本主机,如果关机将会导致数据丢失,是否确认. 这样的管理员就知道有人在非法登陆他的终端,导致被发现,哪位老大知道如何修改可以去掉这个对话框,或者改个dll文件使对话框变为其他内容,从而达到不被发现的目的~~~~小弟期盼大哥们回答~ [此贴被 番瓜(fangua) 在 09月23日23时25分 编辑过] |
地主 发表时间: 09/22 22:48 |
回复: fangua [fangua] 论坛用户 | 登录 |
晕,高手呢 |
B1层 发表时间: 09/23 23:36 |
回复: tuzi [tuzi] 版主 | 登录 |
我想应该可以 修改SHELL32试试 这个问题重来没想过 这是WINDOWS一直服务 |
B2层 发表时间: 09/23 23:41 |
回复: fangua [fangua] 论坛用户 | 登录 |
看来要深入研究一下操作系统 |
B3层 发表时间: 09/24 16:16 |
回复: hacants [hacants] 论坛用户 | 登录 |
有没有高手回答啊,我也很想知道。 …………………………………… |
B4层 发表时间: 09/24 16:36 |
回复: hacants [hacants] 论坛用户 | 登录 |
我怎么做就是连不上3389 晕死…………………………………………………… |
B5层 发表时间: 09/24 16:37 |
回复: zhuwei [zhuwei] | 登录 |
小蚂蚁,请问你用的什么扫描的! 扫描到了怎么用的!!! 谢谢了~~!! |
B6层 发表时间: 09/24 19:23 |
回复: fangua [fangua] 论坛用户 | 登录 |
先扫描弱口令 |
B7层 发表时间: 09/25 11:26 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号