网管软件漏洞篇

6.2.12　网管软件漏洞“PUBWIN4”篇

“PUBWIN4”同其他的管理软件一样，也是分为服务端和客户端，服务端即网吧主机，要求服务端主机操作系统必须为Windows 2000，这使得端口入侵变得复杂。客户端就是我们在网吧用的机器，每一台机器都安装了客户端程序，那么，“PUBWIN4”到底可以对客户端起到什么样的限制呢？锁住注册表、禁止下载、隐藏所有硬盘、隐藏桌面、禁止资源管理器的使用、隐藏开始菜单运行、隐藏开始菜单关闭系统、隐藏整个开始菜单、禁止使用Internet选项、禁止使用鼠标右键等。

当用户打开客户端的时候，系统将自动进入“PUBWIN4”的界面，要求输入卡号和密码，如果没有经过输入卡号而用其他手段登录系统后，系统会每隔3分钟刷新一次，也就是说，如果你用任何方法绕过登录界面进入系统，用了3分钟后就会被刷新回到原登录界面。

■漏洞

先用一张卡登录系统，然后在资源管理器中进入原始桌面，Windows 2000的原始桌面在系统盘的“Documents and Settings\K\桌面”位置，其中K是当前的用户名，如图6-92所示。

图6-92

如果资源管理器被禁用，请查看前面关于禁止使用“资源管理器”的漏洞，在原始桌面中选中【PUBWIN4】图标，单击鼠标右键，在弹出的菜单中选择【属性】命令，打开【属性】对话框，如图6-93所示。

图6-93

在打开的对话框中，单击【查找】按钮，查到目标后，单击浏览器工具栏中的【向上】按钮，找到“PUBWIN4”的根目录，选中这个目录按下“F2”键将其随意改一个名字。改好后重新启动计算机，当再进入后系统会出现提示：“系统已遭破坏，请按确定重新启动计算机”。这时千万不能单击【确定】按钮，一按就重新启动计算机了。不要去理会那个提示框，单击【开始】按钮，你就可以免费使用这台电脑了。

■防范

加强电脑系统文件的安全性。