H4x0r's Blog

发现互联网络上大量的3389用户名为new 密码是空的电脑



昨天晚上无聊，打开superscan扫描一段网络中打开3389的电脑，结果令人吃惊。几乎每10台电脑就有一台打开了这个功能。

1分钟扫描了150台，用3389登陆器登陆，使用Administrator和空密码，登陆提示'xxxx\new用户已经连接到当前计算机，继续将会使new断开连接'，选项是 是 和 取消。意味着还有一个new的用户。按了取消，重新用new和空密码登陆，2秒过后，就看到人家电脑屏幕了，还是个mm在视频。嘿嘿。

先不打扰她，继续下一台，用Administrator登陆，依然提示有new用户连接。难道是一个学校装的同样系统？于是继续下一台，几乎每一台都能以new用户和空密码登陆。找了一台没有人操作的电脑，打开 电脑 属性。原来是Win Xp Ghost系统，卖得盗版版本。但是做这个Ghost的人打开了3389，没设任何高级用户权限的密码。害人不浅阿。by h4x0r

仅此发现而已。