过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 3171|回复: 0
收起左侧

手工克隆Windows操作系统隐藏帐户

[复制链接]
发表于 2011-3-13 05:32:55 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
黑客在入侵目的 后,通常会在目的 电脑上留下后门,以便长期控制这台电脑。可是后门终归是黑客工具,是杀毒软件的查杀目的 之一,可能杀毒软件升级后后门就被删除了。但是有一种后门是永远不会被杀毒软件查杀的,就是隐藏的系统克隆帐户。
  ★编辑提示:
  克隆帐户是最荫蔽 的后门
  在Windows中,每一个帐户在注册表中都有对应的键值,这个键值影响着该帐户的权限。当黑客在注册表中入手 脚复制键值后,就可以将一个用户权限的帐户克隆成具有管理员权限的帐户,并且将这个帐户进行隐藏。隐藏后的帐户无论是在“用户管理”还是“命令提示符”中都是不可见的。因而 一般的计算机管理员很少会发现隐藏帐户,危害非常 宏大 。
  用命令行模式添加帐户
  点击“开始”→“运行”,输入“cmd”运行“命令提示符”,输入如下命令:net user test$ /add并回车,这样就可以在系统中建立一个名为test$的帐户。继续输入:net localgroup administrators test$ /add并回车,这样就可以把test$帐户提升到管理员权限。
  ●添加一个隐藏帐户
  Step 01点击“开始”→“运行”,输入“regedt32.exe”后回车,弹出“注册表编辑器”。在regedt32.exe中来到“HKEY_LOCAL_MACHINESAMSAM”处,点击“编辑”菜单→“权限”,在弹出的“SAM的权限”编辑窗口当选 “administrators”帐户,在下方的权限设置处勾寻完全控制”,完成后点击“确定”即可。
  ●设置注册表操作权限
  Step 02在“运行”中输入“regedit.exe”运行“注册表编辑器”,定位到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames”处,点击隐藏帐户“test$”,在右边显示的键值中的“类型”一项显示为0x404,向上来到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers”处,可以找到“00000404”这一项,这两者是互相 对应的,隐藏帐户“test$”的一切 信息都在“00000404”这一项中。同样的,我们可以找到“administrator”帐户所对应的项为“000001F4”。
  Step 03将“test$”的键值导出为test$.reg,同时将“00000404”和“000001F4”项的F键值分别导出为user.reg,admin.reg。用“记事本”打开admin.reg,将其中“F”值后面的内容复制下来,替换user.reg中的“F”值内容,完成后保存
  ●查找隐藏帐户对应键值
  Step 04在“命令提示符”中输入“net user test$ /del”命令,将我们建立的隐藏帐户删除。别紧张,这一步只是删除了隐藏帐户的“空壳”,就像入侵后清理痕迹一样,做好的隐藏帐户是不会发作 改动 的。最后,我们双击test$.reg和user.reg这两个注册表文件,将它们导入到注册表中就大功告成了。

楼主热帖
[Windows7] 进Windows 7 体验七大巧妙 功能
[电脑组装维修] 无线鼠标什么牌子好
[ps教程_摄影摄像] 家用数码相机需要具备的功能
[系统应用经验技巧] 开始中菜单不显示最近使用的程序
[电脑组装维修] 金士顿U盘如何分辨真伪(组图)
[电脑学习应用] 手动去除PPS内广告的方法
[系统应用经验技巧] 微软宣传IE11,已向7亿Win7用户提供
[系统应用经验技巧] 这5款软件如果停止支持,XP就将加速
[系统应用经验技巧] Win 7应用程序锁避免 孩子乱动电脑
[精品软件下载] 影子系统 Shadow Defender v1.4.0.519 汉

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-9 17:46 , Processed in 0.185438 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表