6,185
社区成员
发帖
与我相关
我的任务
分享有黑客？？？
我在WIN2000 SERVER的非域的环境下，利用扫描工具发现有一个非法用户曾经好几次登录过我的机器，可我在计算机管理却找不到该用户名。它具有管理员的权限，
有谁知道，怎样才能把这个非法用户删掉！！谢谢！
有谁知道，怎样才能把这个非法用户删掉！！谢谢！
...全文
请发表友善的回复…
发表回复
panv 2003-09-15
- 打赏
- 举报
注冊表里面分支太多,用編輯里面的'查找',搜索字符串[username]全部刪除掉.
查找工具知道名字去www.google.com里面搜索..
查找工具知道名字去www.google.com里面搜索..
iipy 2003-09-15
- 打赏
- 举报
请问是在注册表的哪个路径下，那个查看工具在哪下啊，谢谢！！！
sungod8 2003-09-15
- 打赏
- 举报
而且用改注册表的方法在图形界面里就是用户管理器里也是丝毫看不出什么的,而USERNAME$的方法在用户管理器里是一清二楚的!!
sungod8 2003-09-15
- 打赏
- 举报
入侵常用手法复制你的超级用户的注册表,然后用第三方的shell强行写入到注册表,使某个普通用户具有超级用户的权限但是用NET USER是看不出的,包括NET USER 用户名,使用CAA.EXE,小榕的查看隐藏超级用户工具吧,或者手动在注册表里查找!!
iipy 2003-09-15
- 打赏
- 举报
我用NET建了一个帐户和口令后，怎么在系统登录中却登录不进啊
iipy 2003-09-15
- 打赏
- 举报
有有关NET命令的详细介绍手册吗，命令提示符下的帮助文档看不明白
iipy 2003-09-15
- 打赏
- 举报
那他是怎样建立的呢？
zhllwarez 2003-09-15
- 打赏
- 举报
这是入侵常用手法，在系统中建立了一个隐藏用户，一般是以$结尾，如myuser$
删除：
运行
net user myuser$ /del
删除：
运行
net user myuser$ /del
klbt 2003-09-15
- 打赏
- 举报
关注，帮你顶。
