论坛: 黑客进阶 标题: 我的服务器被人黑了请大家帮帮忙哦 复制本贴地址    
作者: wfjxx [wfjxx]       登录
我的服务器被人黑了,等入进去之后看不到桌面,但是可以通过ctrl+Alt+del切换出任务管理器
然后在任务管理器里面输入Explorer命令就可以看到桌面,请问是什么会事情。而且我的guest用户具有administrator的权限删也删不掉呀。请问如何解决。急


地主 发表时间: 04-10-11 18:38

回复: websky [websky]   论坛用户   登录
禁用guest啊
你千万别是我的机房老师啊,因为我就是那样做的,学校真烂

B1层 发表时间: 04-10-11 21:07

回复: wfjxx [wfjxx]      登录
禁用不了

B2层 发表时间: 04-10-12 08:38

回复: Domain [aomin]   论坛用户   登录
你说的这种“我的服务器被人黑了,等入进去之后看不到桌面,但是可以通过ctrl+Alt+del切换出任务管理器
然后在任务管理器里面输入Explorer命令就可以看到桌面”
情况很正常就是在机子没有被黑或中病毒的情况下!你按ctrl+Alt+del直接结束Explorer的进程就会出现你所说的上述情况!
至于解决方案你可以在“另一个操作系统里删除你这个所谓被黑的系统的SAM文件,然后在进入这个被黑系统新建个管理员帐号显然要‘大加密’之后再删除GEUST和他所拥有的管理员权限!
当然如果你就一个系统那个‘SAM文件就要在DOS下删了!
试试看!我也不敢确定可行性!

B3层 发表时间: 04-10-15 11:15

回复: xu [xu]   论坛用户   登录
小草呀,如果到了桌面是不是别的功能一切正常呀?
如果是的话应该是服务坏了,启动时不能自动开启服务

B4层 发表时间: 04-12-01 21:31

回复: lzzwcf [lzzwcf]   论坛用户   登录
你的星星很高级喔!!!!

B5层 发表时间: 04-12-02 17:04

回复: luobo007 [luobo007]   论坛用户   登录
你把安装光盘放进去修复一下看行不?

B6层 发表时间: 04-12-04 23:15

回复: qkong [qkong]   论坛用户   登录
好象说得不够清楚吧兄弟
能启动但不能显示桌面。能打开任务管理器,还要通过打开explorer
也许是你的注册表有点问题。如果有备份那就先还原下看看
再有GUEST和ADMINISTRATOR的权限问题嘛。
权限不重要,你把GUEST禁止了再修改个密码
比如DSFFDSF$%^546754TR6547YTdsaf%$#^%
呵呵~  没规律的密码,最好大写+小写+符号+数字,长点,等……
把其他不用的帐号都删除好了,还有不用的后不明的端口,服务,安全设置等等啦
当然他们也许有后门放在你那里了,杀毒等操作也是有必要的
但这样弄起来其实也比较麻烦。如果有需要,你也可以重新安装系统的啦

B7层 发表时间: 04-12-05 00:06

回复: zffh123 [zffh123]   论坛用户   登录
不会

B8层 发表时间: 04-12-05 14:14

回复: cici0101 [cici0101]   论坛用户   登录
是不是你用了屏幕保护程序去

B9层 发表时间: 04-12-08 05:04

回复: lijingxi [lijingxi]   见习版主   登录
GUEST 删除不了 你直接到注册表把GUEST 删除 就行了!

不知道你删除GUEST 帐户时候 系统是如何提示的!


B10层 发表时间: 04-12-11 14:24

回复: huwei2004 [huwei2004]   论坛用户   登录
昏`!~
    修改一个注册表,把GUESS禁用!~改密码!~

B11层 发表时间: 05-08-01 15:43

回复: qaz584172 [qaz584172]   论坛用户   登录
怎么大家那么厉害啊


B12层 发表时间: 05-08-09 22:31

回复: stcallme [stcallme]   论坛用户   登录
我觉得你应到(1)注册表中去看一下shell值是不是为Explorer.exe或者其后面是不是加了别的什么EXE文件!
(2)查启动项里是不是有杀Explorer进程的程序.
(3)杀毒

B13层 发表时间: 05-10-08 11:47

回复: BODY [lovewxll]   论坛用户   登录
改  注  册  表  哦

B14层 发表时间: 05-10-10 11:09

回复: yang567085 [yang567085]   论坛用户   登录
上次用优化大师,误操作就成你那样了~~~你不会也是吧。。。。??

B15层 发表时间: 06-06-26 00:40

回复: admin521 [admin521]   论坛用户   登录
你的GUEST应该被人克隆
通过注册标SAM操作应该可以解决问题

B16层 发表时间: 06-06-29 20:35

回复: studentol [studentol]   论坛用户   登录
不要那么肯定,事情不是太严重。你从检查日志入手,如有需要可以报警,在×Police×来之前什么也别做。如不报警,你检查完日志,基本分析一下入侵的手段,将漏洞补上,亡羊补牢。网上有个删gust的工具你可以试一试。安防火墙。检查是否有可疑进程。对重要的文件备份转移。检查帐号是否被克楼,等等。如果你不行话,找朋友帮忙。
注意不要慌张
studentol

B17层 发表时间: 06-06-30 19:42

回复: luoshibing [luoshibing]   论坛用户   登录
呵呵,一人说的都不同,都不知道说什么好了.

B18层 发表时间: 06-07-10 12:31

回复: cuiyunxuan [cuiyunxuan]   论坛用户   登录
看看别的账号有没有被克隆。禁用guest,并改个密码。再查一下有没有木马。然后装个防火墙

B19层 发表时间: 06-07-10 14:25

回复: studentol [studentol]   论坛用户   登录
楼上的,好呀.

B20层 发表时间: 06-07-12 17:29

回复: darken [darken]   论坛用户   登录
怎么这么菜的问题也在黑客进阶区呀,一般稍微会修点电脑的人就知道解决办法

B21层 发表时间: 06-07-27 14:22

回复: Esdday [esdday]   论坛用户   登录
进入组策略里把GUEST禁应该可以!

B22层 发表时间: 06-07-28 21:32

回复: awen162 [awen162]   论坛用户   登录
最好的方法就是新建一个帐号,应该就可以了!

B23层 发表时间: 06-08-01 21:31

回复: zybzc [zybzc]   论坛用户   登录
什么年代的老贴了!!!

B24层 发表时间: 06-08-04 09:19

回复: sword221 [sword221]   论坛用户   登录
我晕
人家说的是进不了系统,看不到桌面
还有人说修改注册表
高手啊 !!!!!!!!!!!!~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

B25层 发表时间: 06-08-15 06:29

论坛: 黑客进阶

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号