NTFS下做一次幽灵(突破读写权限)

清风客 · 发表于 2003-9-3 15:20:15

本机装着Windows 2000，因工作关系将重要资料放于C:\studio\，（C盘为NTFS格式）并设置了如下权限：Lostar（就是我啦）完全控制 Everyone 只读
　　后有一天，发现其中文件被人改动，大惊，接着一连几天文件都与我的记忆有出入。对了，忘了介绍一下我的机子的情况：
　　机子在办公室，大家任意玩，只是他们都只是Guests，也就是说，真正意义上的用户只有我一个。
　　而这个情况的出现，说明：系统被人完全控制了！
　　可是，到底怎么了呢？所有的人都是Guests呀，连User都没有。难道是用的什么读写NTFS的黑客软件，那么我的那些重要资料不是暴露于别人的键盘之下？
　　只能向恶势力低头吗？HoHo，没门。我决定斗争到底，哪怕英勇牺牲。
　　在漫无目的检查中，我发现D:\backup\sys\windows\下竟然隐藏着另一个Windows 2000，在确定不是我备份的后，我晕倒了两次。
　　看着这个Windows 2000，一个能读写NTFS的黑客软件出现在我的眼前。
　　我总结出一个笨但是很有用的方法来突破NTFS的读写权限，但有3个前提：物理接触主机、有权开机时修改CMOS、硬盘够大。
　　方法很卑鄙，卑鄙的令人发毛：用Windows 2000光盘启动，重装一个Windows 2000到隐蔽的目录下，在新Windows 2000中改管理员名与旧Windows 2000相同，密码当然自己设咯。然后你就可以对禁地中的文件为所欲为了。
　　修改过那些文件后，来到“系统特性”（也就是“我的电脑”->属性），选择“启动和故障恢复(S)...”->“默认操作系统”为第二个Windows 2000（启动时会有两个相同的Windows 2000启动方式给你选，一般都是第一个是新装的，如果出现这个选择不就露馅了？）所以我们去掉“显示操作系统列表”复选框。重启，OK！让管理员去奇怪吧。
　　后记：我们自己怎么回到我们的基地呢？该不会每次都重装吧？在启动时大按F8，选择回主菜单，不就是由看见那张列表了吗？
　　怎么样，做一个幽灵吧？篡改真正管理员的文件吧？哈哈。被逮住了可别怪我。

fzjn · 发表于 2003-12-3 17:48:26

哈哈！真有你的

billkings · 发表于 2003-12-3 18:11:42

太麻烦！！！
把硬盘的所有分区都设成NTFS格式，所有分区的权限除了你之后，全部没有写的权限，那他还能往硬盘里面存放软件吗？

zjlyh · 发表于 2003-12-4 13:38:33

能物理接触的电脑无安全性可言

billkings · 发表于 2003-12-5 00:30:47

下面引用由zjlyh在 2003/12/04 01:38pm 发表的内容：
能物理接触的电脑无安全性可言

也说得对啊！！！

goodrealo · 发表于 2003-12-9 13:15:23

什么叫物理接触啊?

kinfong · 发表于 2004-1-14 15:33:47

同意。

pig142222 · 发表于 2004-1-15 09:28:57

用过ERD COMMANDERMA吗，改登入密码都行，别说改文件了

diomandcold · 发表于 2004-1-19 16:37:45

其实这种做法在启动项时也可以看出，而且用了这种方法以后，很难消除痕迹。

gdsjw · 发表于 2004-1-21 16:04:28

设CMOS密码，再加一个锁头!!!!!!!

pig142222 · 发表于 2004-1-22 22:14:06

debug
-o 70 13
-o 71 14
-q
cmos密码就没了

ffbi · 发表于 2004-1-26 12:21:48

haha
以上的都是好办法
不过最好不要搞破坏了...呵呵!!!
试验技术就好了

清风客 · 发表于 2004-2-20 11:29:07

dorado · 发表于 2004-3-8 18:14:11

这招对品牌机较有用，BIOS总是设置为A盘启动。哈哈。

		自动登录	找回密码
密码			注册

NTFS下做一次幽灵(突破读写权限)