没有合适的资源?快使用搜索试试~ 我知道了~
操作一、赋予权限 打开注册表目录 HKEY_ LOCAL_MACHINE\SAM\ SAM,点击鼠标右键“权 限”,赋予管理员账号“完 全控制和读取”的权限,如 图 3所示。 设置后可能要重新启 动计算机才能打开注册表 SAM目录。因为 SAM是 保存用户账号的地方,该 “项”在默认情况下是不可 见的,如果想看内部的内 容就必须首先对其授权。 操作二、查找可疑 打 开 注 册 表 目 录 HKEY _ L OCAL _ MACHINE\SAM\SAM\ Doma i n s \A c c o un t \ Users\Name,查找是否有 类似 Guest$ 可疑账号,如 图 4 所 示。 其 中 Guest$ 即为非法入侵者的账号, 此账号在前面两步骤中用 “Net User”和“计算机管 理”是查询不到的。 在 图 4 中 , “000001F4”表示的是管 理员账号,即使管理员账 号被重命名了这个值也 是不会变的,所以可以 通过这个值来判断,重 命名后的管理员账号。 “000001F5”表 示 的 是 Guest 账号,剩下的其他 值基本上就是后来创建的 用户账号生成值。这样我们就 可以很清楚地知道“000003EC” 是属于 Guest$ 这个非法入侵者 的账号生成值,将注册表对应的 键值删除即可。 图 1 用 Net User 命令查看账号 图 3 赋予管理员账号权限 图 2 查看影子账号 图 4 在注册表中查找可疑账号 鸿鹄论坛收集整理 http://bbs.hh010.com/ 版权归作者所有
资源推荐
资源评论
资源评论
SW_孙维
- 粉丝: 18
- 资源: 4113
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功