|
 | 作者: bear2000 [bear2000]
 论坛用户 |
登录 |
| cmd下打net share，显示c:$,d:$,E:$,admin$ c:\windows远程管理,还有ipc$，我没有被人种过木马，但c,d,e都成了默认共享，还有admin这样的隐藏账户，我觉得应该是被攻击了，不知大家可否给点建议？ 还有，我吧c,d,e,amin的共享都删除后，重起又有了，而且经常无预兆的重起，有没有办法通过ipc连接找到攻击我的人？ |
| 地主 发表时间: 04/17 13:41 |
 | 回复: cyshaoping [cyshaoping]  论坛用户 |
登录 |
|
要修改注册表才可以禁止共享，要不然重启后会恢复 |
| B1层 发表时间: 04/17 14:19 |
 | 回复: runwin [runwin]  论坛用户 |
登录 |
|
win2000是这样的! |
| B2层 发表时间: 04/17 14:22 |
 | 回复: laneywang [laneywang] 论坛用户 |
登录 |
|
打开注册表，进入：HKET_local_machine\system\currentcontrolset\services\lanman server\parameters,新建名为AUTOSHAREWKS的DWORD值，将值改为“0” |
| B3层 发表时间: 04/17 15:34 |
| 回复: bking [bking]  版主 |
登录 |
|
先顶楼上的,至于你的那个c$,d$,IPC$,Admin$等等,是很正常的.用楼上的那位姐姐说的就可以删掉.且重启机子后不会在出现. 楼上说的是新建一个autosharewks,是用于2000 pro版的.ser版的是autoshareserver. [此贴被 新月峰岭(bking) 在 04月17日16时29分 编辑过] |
| B4层 发表时间: 04/17 16:50 |
 | 回复: jeffers [jeffers]  论坛用户 |
登录 |
|
win2000所有的盘在默认下都是共享的，有时你改了。重启以后有是共享。你可以把注册表改了，简单一点就是用win优化大师优一下就可以解决了！！！ |
| B5层 发表时间: 04/17 22:34 |
| 回复: bear2000 [bear2000] 论坛用户 |
登录 |
|
谢了 |
| B6层 发表时间: 04/18 10:56 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 是不是被攻击了？