Windows 98/ME屏保大漏洞
近日在玩屏幕保护时发现了个漏洞,假如有人利用了这个漏洞,就能够不用输入屏保密码进入硬盘,甚至于运行该机中的程式!鉴于这个漏洞对电脑安全有一定的影响,特写出来希望大家能够有所防范。
当您使用的屏幕保护程式为Windows自带的“频道屏幕保护程式”时,就有危险了!通过如下办法能够不经输入密码进入硬盘,甚至于造成更大的破坏!
当频道屏幕保护程式运行后,在屏幕上点击鼠标右键或按键盘使屏保密码输入窗口出现,然后用鼠标拖动输入框,让密码输入窗口中的“取消”按钮刚好在屏幕中央的图片上(就是中央为淡蓝色的锅状卫星天线那个图片,“取消”按钮放在他上面。。把鼠标左键对准“取消”按钮,左右键同时按下(就和您在扫雷中做的那样),假如您做得恰到好处,就会弹出IE的右键菜单。没出来?再试一次,左右键一起按下然后一起放开即可。在弹出的菜单中选择“图片另存为”,就会弹出“保存图片”对话框,此时就能够访问整个硬盘了,和在Explore里相同,此时您的任何文档夹都暴露在别人的眼皮底下了!但此时无法运行任何程式,因为此时在“保存图片”对话框的“保存类型”栏中只能选择位图文档,无法选择其他文档类型。
假如您的电脑中还装有电子书阅读工具ReadBook,那才真的危险了!因为ReadBook在默认安装状态下是会添加到右键菜单中的(在右键菜单中会增加“用ReadBook阅读”选项),假如有心人对着某个文档夹点击右键就会弹出右键菜单,从中选择“用ReadBook阅读”,ReadBook就会运行!随着ReadBook的运行,原本不可见的任务栏出现了!“开始”菜单也随之而来!现在,这个有心人能够运行“开始”菜单和任务栏上的任何程式了!假如您的开始菜单中有什么危险的程式,那您的系统也就危险了!
注意:假如在该屏保中无法使右键菜单弹出,那是因为您在按动鼠标左右键时,没有同时按下,或是按动时“取消”按钮不在图片上。您可等到该屏保屏幕中央的图片自动变大时再点击,就会成功调出右键菜单。 注:以上在Win98及Win ME中发现有此漏洞,Win2000等未试。
解决方案:不使用Windows自带的“频道屏幕保护程式”,换个其他的屏保使用就不会有这个麻烦了!
Windows
来源:互联网
作者:west263.com
时间:2008-04-16
文章整理:西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!



