无忧启动论坛

标题: [原创]针对使用电脑公司特别版导致ADSL密码丢失的补丁 [打印本页]

作者: jiangfeng321 时间: 2006-7-6 21:10
标题: [原创]针对使用电脑公司特别版导致ADSL密码丢失的补丁
相信很多朋友在用电脑公司特别多漏洞版，而且有的朋友还丢失了密码，所以本站制作本补丁封杀不安全因素及漏洞！

下载http://jiangfeng321.ys168.com(这个里面的是入侵别人用的，不要下了免得又出个6618）

附件里面的没有任何问题

[ 本帖最后由 jiangfeng321 于 2006-7-9 10:43 PM 编辑 ]

心跳网络针对使用电脑公司特别版导致ADSL密码丢失的补丁.rar

57.96 KB, 下载次数: 64, 下载积分: 无忧币 -2

作者: magictek 时间: 2006-7-7 16:11
从来不用Ghost版

作者: benchbody 时间: 2006-7-7 16:24
下载里面，那个软件包呢~~~

作者: 6618 时间: 2006-7-9 10:48
我下载了楼主的补丁，并非我要用，我只是想看看补丁了什么，结果那个补丁像流氓，把我家的电脑修得面目全非，以下是我7月7日晚在我家的电脑试用后的结果，修了很多地方，这里上传的图片只是给修改的其中一部分：

[ 本帖最后由 6618 于 2006-7-9 11:04 AM 编辑 ]

1.JPG (35.43 KB, 下载次数: 38)

3.JPG (49.64 KB, 下载次数: 34)

作者: 6618 时间: 2006-7-9 10:51
其实，有用的只有8K左右的注册表文件，但楼主却加入了很多东西，压成了1M多的东东。

2.JPG (15.67 KB, 下载次数: 38)

4.JPG (37.93 KB, 下载次数: 40)

作者: zongcheqi1 时间: 2006-7-9 11:02
鄙视那种捆绑垃圾的人！！！

作者: 6618 时间: 2006-7-9 11:05
有用的部分只是以下的一个注册表文件,所谓的补丁,就是导入了这个注册表文件，我帖出来简单说说原理：这个注册表文件，把默认的远程端口3389改成了别的端口,同时禁用了网络自动共享及在XP的防火墙中禁用了3389端口。对防止远程入侵有一点点作用，如果有需要，大家可把这个注册表文件下载下来：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
""PortNumber""=dword:0054219D

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
""PortNumber""=dword:0054219D

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
""PortNumber""=dword:0054219D

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Terminal Server\WinStations\RDP-Tcp]
""PortNumber""=dword:0054219D

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
""AutoShareWksAutoShareWks""=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\lanmanserver\parameters]
""AutoShareWksAutoShareWks""=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
""3389:TCP""="3389:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22009"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
""3389:TCP""="3389:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22009"

[ 本帖最后由 6618 于 2006-7-9 11:15 AM 编辑 ]

针对电脑公司特别版导致ADSL密码丢失的补丁.rar

609 Bytes, 下载次数: 35, 下载积分: 无忧币 -2

作者: 6618 时间: 2006-7-9 11:13
最后，楼主可别怪我反编译你提供下载的补丁，你的补丁的协议里并没有说要在我电脑修改些与安全无关的东东的，你在我的电脑上修改了那么多东东，如果你告诉我会在我的电脑中修改那么多东东，我肯定不会去试，因为我懒得一个一个去改回来，以下是原作者的补丁协议的抓图。

5.JPG (53.23 KB, 下载次数: 31)

作者: 6618 时间: 2006-7-9 11:20
想问一声楼主：
就导入一个技术含量不是很高的注册表文件而已，需要捆绑那么多的东东吗？把我家的电脑修成这样，别的人下载了，安装了同样会别被修成这样。

[ 本帖最后由 6618 于 2006-7-9 11:25 AM 编辑 ]

作者: 老毛桃 时间: 2006-7-9 20:28
既然是流氓，不如关了算了。

分享好东西没错，但流氓就不对了！

作者: dgxhls 时间: 2006-7-9 20:34
楼主的系统不错，怎么现在也搞这一手了哈！

作者: jiangfeng321 时间: 2006-7-9 21:53

原帖由 6618 于 2006-7-9 10:48 AM 发表
我下载了楼主的补丁，并非我要用，我只是想看看补丁了什么，结果那个补丁像流氓，把我家的电脑修得面目全非，以下是我7月7日晚在我家的电脑试用后的结果，修了很多地方，这里上传的图片只是给修改的其中一部分：

我在这里申明一下这个补丁其实是我入侵别人的系统后给别人打的，你应该看见了技术支持里面的信息

一般我入侵别人的计算机后先打一次然后再把这个补丁打开然后断开连接他自己一打电脑就重新启动然后就好了在这里只是发布了试验下呵呵随风早研究了 6618那就不好意思啦呵呵

{8F5025EE-6D57-4432-B99F-F1840D12B931}.JPG (49.94 KB, 下载次数: 24)

作者: pyqkgd 时间: 2006-7-9 22:18
偶是第一只小白鼠.^-_-^． 6618是用的监示注册表得到的注册表文件还是把安装程序反编译解包得到的？

还好，楼主没什么恶意．

只是加了个主页，

作者: jiangfeng321 时间: 2006-7-9 22:40

原帖由 pyqkgd 于 2006-7-9 10:18 PM 发表
偶是第一只小白鼠.^-_-^． 6618是用的监示注册表得到的注册表文件还是把安装程序反编译解包得到的？

还好，楼主没什么恶意．

只是加了个主页，

随风 6618没有编译全
以下才是全面的
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
"PortNumber"=dword:0054219d

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"PortNumber"=dword:0054219d

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3389:TCP"="3389:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22009"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
"fDenyTSConnections"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
"restrictanonymoussam"=dword:00000001
"forceguest"=dword:00000001
"limitblankpassworduse"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autoshareserver"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWksAutoShareWks"=dword:00000000

我已经修改了首页的文件放上了一个专门做的大家不要在我的空间下了也就是jiangfeng321.ys168.com那个那个文件是我入侵别人后用的

作者: dgxhls 时间: 2006-7-9 22:46
论坛几个MM的QQ被盗与你有没有关系啊？

作者: lintel 时间: 2006-7-9 22:50
路过,路过,不关我的事,嘿嘿

作者: jiangfeng321 时间: 2006-7-9 23:38

原帖由 打狗协会理事 于 2006-7-9 10:46 PM 发表
论坛几个MM的QQ被盗与你有没有关系啊？

打狗协会理事不是吧你把这个怀疑到我.....................我的QQ号不差在线时间和QQ宠物的等级都不差我要他们的做什么呀晕了再说了做那种木马没有意义吧我不会去为了盗QQ去注册新邮箱什么的不感兴趣再说了俺可是良民免费为我们这里的电脑公司版本的打补丁还有我刚从安康坐2267次回来哈哈当然就不是我干的了

[ 本帖最后由 jiangfeng321 于 2006-7-9 11:40 PM 编辑 ]

{CB159C99-B504-47A1-AAB0-75B1BC357F7B}.JPG (66.71 KB, 下载次数: 27)

{D8DC9EFF-8C89-4E26-A67D-D14CE53AB5B0}.JPG (50.05 KB, 下载次数: 28)

作者: 6618 时间: 2006-7-10 08:39

原帖由 jiangfeng321 于 2006-7-9 09:53 PM 发表

我在这里申明一下这个补丁其实是我入侵别人的系统后给别人打的，你应该看见了技术支持里面的信息

一般我入侵别人的计算机后先打一次然后再把这个补丁打开然后断开连接他自己一打电脑就重新启动然后就好了在这里只是发布了试验下呵呵随风早研究了 6618那就不好意思啦呵呵

改了的地方我也改了回来了，如果是刚接触电脑的新手，他们是改不回来的！入侵别人的电脑？法律？楼主小心！

[ 本帖最后由 6618 于 2006-7-10 08:47 AM 编辑 ]

作者: 6618 时间: 2006-7-10 09:35
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
""PortNumber""=dword:0054219D

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
""PortNumber""=dword:0054219D

如果要用这个补丁，把这个端口换成别的端口，只有自已知道，那就安全得多了。比如我就把3389端口改成了6618。

作者: Robertzao 时间: 2006-7-10 12:04
下回我也上传个安全系统软件！:lol

[ 本帖最后由 Robertzao 于 2006-7-10 12:06 PM 编辑 ]

作者: jiangfeng321 时间: 2006-7-10 12:52

原帖由 6618 于 2006-7-10 09:35 AM 发表
Windows Registry Editor Version 5.00

""PortNumber""=dword:0054219D

""PortNumber""=dword:0054219D

如果要用这个补丁，把这个端口换成别的端口，只有自 ...

6618 我设置的这个端口是永远连不上的你没有看吗这个端口是7位数的呵呵你改成6618就不安全拉

作者: 6618 时间: 2006-7-10 16:30
你设的端口是7位数我倒没留意，永远链不上却还没留意，楼主这样说了，我想应该就是了。设一个4位数的端口，别人不知道，自已要用远程的时候却可以用这个端口。

作者: bbqcat 时间: 2006-7-30 22:27
有用的好东东,顶一下

欢迎光临无忧启动论坛 (http://wuyou.net/)