幾天前,女朋友(簡稱MM)的電腦又中了「灰鴿子」木馬,系統亂成一團,玩遊戲動不動就報錯。我遠程指導她重灌系統,還叮嚀她上網要小心——畢竟我們身處不同城市,無法隨時上門服務。沒想到系統剛裝好,晚上上線她就丟給我一張截圖:「給你看個東西,一刪除電腦就沒反應了」。

又是灰鴿子!這下我真火了。上門重灌系統多麻煩,人剛走又飛回來了?她的電腦到底中過幾次木馬?沒事時會不會一直被監視?怒火中燒下,決定不僅要清理木馬,還要順藤摸瓜,反制入侵者。況且她電腦還裝著攝像頭,長得漂亮不裝太浪費了,絕不能便宜那小子。
先用超級兔子在她電腦上查看入侵者 IP,發現對方竟開著 8000 端口,連個端口修改都不會。隨即在本機啟動 X-scan 3.3 掃描,漏洞不少,管理員密碼也被輕鬆破解。接著開始「參觀」對方電腦:
發現端口映射工具,確認是灰鴿子內網上線專用。


輸入命令 net use \\IP\ipc$ "密碼" /user:"用戶名",連接成功!

至此,入侵者的電腦已被完全掌控。這場反擊戰告訴我們:安全防護不能只會「修補漏洞」,更要懂得「知己知彼」。當駭客以為自己神不知鬼不覺時,或許早已落入反制陷阱。