原帖由 emca 于 2009-9-6 07:19 发表
GHOST可能存在的后门：
1.修改IE浏览器的相关文件，将里面默认的无效提示页面的指向改成指向后门者设置的页面（广告或放毒或什么都不做都行，随便他在页面上放什么）；
2.修改默认搜索引擎，在不影响你使用的情况下，添加他的合作标识，这样你每用一次搜索，他就能够从搜索提供商获利；
3.更改系统Actvxy.dll等（大致是这个名字）网络相关的关键文件，其中预留后门，让系统文件成为下载器。这样被修改的文件本身并没有破坏性，但其充当下载器后，下载回来并运行的程序就五花八门，甚至可以是上百个后门！
4.采取仿360的做法，打安全补丁时只打一部分，预留几个关键的不打（即系统中并没有相应版本的系统文件），但同时将相关补丁的标识写入注册表，让此后任何方法打补丁时，都识别为补丁已经打过，从而导致系统中这几个漏洞的永久性开放！而且无法再修补（你根本不清楚预留了哪些补丁没有真实上上去），除非干净重装！
5.一些隐藏的行为（这个可以更多，比如预装暴风影音，推广迅雷、搜狗拼音……都是可以与合作方分银子的。而且你可不要以为会给你“干净”的东西）。
6.一些类似东海系统对系统默认安全设置进行修改的行为。类似的还比如故意采用FAT32格式的系统分区等，有意降低系统的安全性能；还比如以文件流的方式隐藏恶意程序，等等。
7.即使自己Ghost，也请小心使用网上提供的万能克隆封装工具，因为上述有关手脚已经被融合到封装工具中，使用工具封装后，某些后门就已经留好了！因此自己封装也建议不要怕麻烦，手工进行。
8.至于公开设定甚至锁定主页、加几个收藏夹条目之类更是小儿科的做法。
以上我就不具体的指明哪家的Ghost分别有哪些猫腻了，如有雷同，纯属巧合：）如果坏了你们的生意，在此先说声抱歉。
因此，说网上的Ghost无害的，全部是“不明真相的群众”，这类人利用自己机器的硬件资源和减慢系统运行的宝贵时间，以及其他各种风险，为别人挣钱，甚至中毒、给人当肉鸡或准肉鸡，纯属活该——因为这只是逻辑问题而不是技术问题。
史曰：流氓不可怕，就怕流氓有文化。
[ 本帖最后由 emca 于 2009-9-6 07:34 编辑 ]
