精華區beta YP87-310 關於我們 聯絡資訊
作者: chuyi.bbs@fpg.m4.ntu.edu.tw 標題: [轉貼]請勿使用 netspy (因為你也會被入侵) 時間: Sun Mar 21 11:54:44 1999 發信人: joco.bbs@bbs.ntu.edu.tw (), 看板: Hacker 標 題: [轉貼]請勿使用 netspy (因為你也會被入侵) 發信站: 台大計中椰林風情站 (Thu Mar 18 16:56:55 1999) 轉信站: fpg!news.ntu!Palmarama [轉貼]請勿使用 netspy (因為你也會被入侵) 我使用過了 netspy 後(我自己並未執行過999.exe), 僅使用過 NetMonitor掃描過 internet, 但最近常發現 有人(IP 是 202.103.106.189) 常以 port 7301 入侵我的電腦 (因為我有灌 @Guard firewall,所以每次均被我攔截下來), 而我可以確定想入侵的程式並非 NetMonitor, 因為若有人PC被執行過 999.exe,則會在他的電腦上留下一個後門, 此時若有人以 NetMonitor 入侵你的電腦,會使用 SpyNotify(就是 999.exe 真正的檔名) 以 port 7301 開啟你的電腦後門,好讓 NetMonitor 入侵,若你有灌 @guard 則你會攔截到一個名為 spynotify 的程式使用 port 7301. 好了,言歸正傳! 我講了這麼多,各位曉得我所要表達的意思了嗎? 那就是若你執行了 NetMonitor 想入侵他人電腦 沒錯這個程式能讓你達到目的!但他同時也暗中開啟了你的電腦的後門, 且這個後門很可能只有NetMonitor作者本人可以使用 各位可以去查察 202.103.106.189 (這個最近常入侵我的 電腦的 IP) 的 domain name 以下是我從 www.apnic.net 查出來的結果,很讓人驚訝 竟然是中國大陸北京 Whois Search results for ' 202.103.106.189'... inetnum: 202.103.104.0 - 202.103.111.255 netname: CHINANET-CN descr: Data Communication Bureau descr: Ministry of Posts and Telecommunications descr: 40,Xue Yuan Road descr: Beijing 1000083 country: CN admin-c: LZ1-AP tech-c: WZ1-CN remarks: service provider remarks: allocated for HUNAN province changed: yoshiko@apnic.net 960802 source: APNIC person: Liang Zhiping address: Data Communication Bureau address: Ministry of Posts and Telecommunications address: 40,Xue Yuan Road address: Beijing 1000083 country: CN phone: +86-10-62053944 fax-no: +86-10-62053995 e-mail: lzp@public.bta.net.cn nic-hdl: LZ1-AP changed: yoshiko@apnic.net 960802 source: APNIC person: Wanshu Zhou address: Data Communication Bureau, MPT address: 40 Xueyuan Rd. address: Beijing, China, 100083 phone: +86-10-205-3992 fax-no: +86-10-205-3994 e-mail: zhouws@public.bta.net.cn nic-hdl: WZ1-CN notify: zhouws@public.bta.net.cn notify: zhang@usai.asiainfo.com changed: zhang@usai.asiainfo.com 960115 source: APNIC 各位曉得什麼意思了嗎? (大陸在用internet資訊戰) 你可以想想,當你們將999.exe 散佈出去,且散佈的愈廣, 台灣受害的就愈嚴重(且 netspynew 目前並無法被 pcclin or norton antivirus 偵測出來),請各位不要再用 netspynew 了,也請大家告訴大家! -- ☆ [Origin:椰林風情] [From: martdns.gcmart.com ] [Login: **] [Post: 15] . -- ※ 發信站: 批踢踢實業坊(ptt.twbbs.org) ◆ From: port07.yphs.tp.