作者: chuyi.bbs@fpg.m4.ntu.edu.tw
標題: [轉貼]請勿使用 netspy (因為你也會被入侵)
時間: Sun Mar 21 11:54:44 1999
發信人: joco.bbs@bbs.ntu.edu.tw (), 看板: Hacker
標 題: [轉貼]請勿使用 netspy (因為你也會被入侵)
發信站: 台大計中椰林風情站 (Thu Mar 18 16:56:55 1999)
轉信站: fpg!news.ntu!Palmarama
[轉貼]請勿使用 netspy (因為你也會被入侵)
我使用過了 netspy 後(我自己並未執行過999.exe),
僅使用過 NetMonitor掃描過 internet, 但最近常發現
有人(IP 是 202.103.106.189) 常以 port 7301 入侵我的電腦
(因為我有灌 @Guard firewall,所以每次均被我攔截下來),
而我可以確定想入侵的程式並非 NetMonitor,
因為若有人PC被執行過 999.exe,則會在他的電腦上留下一個後門,
此時若有人以 NetMonitor 入侵你的電腦,會使用
SpyNotify(就是 999.exe 真正的檔名) 以 port 7301
開啟你的電腦後門,好讓 NetMonitor 入侵,若你有灌 @guard
則你會攔截到一個名為 spynotify 的程式使用 port 7301.
好了,言歸正傳! 我講了這麼多,各位曉得我所要表達的意思了嗎?
那就是若你執行了 NetMonitor 想入侵他人電腦
沒錯這個程式能讓你達到目的!但他同時也暗中開啟了你的電腦的後門,
且這個後門很可能只有NetMonitor作者本人可以使用
各位可以去查察 202.103.106.189 (這個最近常入侵我的
電腦的 IP) 的 domain name
以下是我從 www.apnic.net 查出來的結果,很讓人驚訝
竟然是中國大陸北京
Whois Search results for ' 202.103.106.189'...
inetnum: 202.103.104.0 - 202.103.111.255
netname: CHINANET-CN
descr: Data Communication Bureau
descr: Ministry of Posts and Telecommunications
descr: 40,Xue Yuan Road
descr: Beijing 1000083
country: CN
admin-c: LZ1-AP
tech-c: WZ1-CN
remarks: service provider
remarks: allocated for HUNAN province
changed: yoshiko@apnic.net 960802
source: APNIC
person: Liang Zhiping
address: Data Communication Bureau
address: Ministry of Posts and Telecommunications
address: 40,Xue Yuan Road
address: Beijing 1000083
country: CN
phone: +86-10-62053944
fax-no: +86-10-62053995
e-mail: lzp@public.bta.net.cn
nic-hdl: LZ1-AP
changed: yoshiko@apnic.net 960802
source: APNIC
person: Wanshu Zhou
address: Data Communication Bureau, MPT
address: 40 Xueyuan Rd.
address: Beijing, China, 100083
phone: +86-10-205-3992
fax-no: +86-10-205-3994
e-mail: zhouws@public.bta.net.cn
nic-hdl: WZ1-CN
notify: zhouws@public.bta.net.cn
notify: zhang@usai.asiainfo.com
changed: zhang@usai.asiainfo.com 960115
source: APNIC
各位曉得什麼意思了嗎? (大陸在用internet資訊戰)
你可以想想,當你們將999.exe 散佈出去,且散佈的愈廣,
台灣受害的就愈嚴重(且 netspynew 目前並無法被 pcclin or
norton antivirus 偵測出來),請各位不要再用 netspynew 了,也請大家告訴大家!
--
☆ [Origin:椰林風情] [From: martdns.gcmart.com ] [Login: **] [Post: 15]
.
--
※ 發信站: 批踢踢實業坊(ptt.twbbs.org)
◆ From: port07.yphs.tp.