中国投资网 百科 手工克隆Windows隐藏帐户

手工克隆Windows隐藏帐户

黑客入侵目标后,通常会在目标电脑上留下后门,从而长期控制电脑。但毕竟后门是黑客的工具,也是杀毒软件的查杀目标之一。可能是杀毒软件升级后后门被删了。但是有一个后门是永远不会被杀毒软件查杀的,那就是隐藏的系统克隆账号。

编辑提示:

克隆账户是最隐蔽的后门。

在Windows中,每个帐户在注册表中都有相应的键值,这会影响帐户的权限。当黑客复制注册表中的键值时,他们可以将具有用户权限的帐户克隆为具有管理员权限的帐户,并隐藏此帐户。隐藏帐户在“用户管理”或“命令提示符”中不可见。所以普通电脑管理员很少发现隐藏账号,危害很大。

在命令行模式下添加帐户

点击'开始''运行'输入' cmd '运行'命令提示符'输入以下命令:net user test$ /add并回车,这样就可以在系统中建立一个名为test$的账户。输入:net本地组administrators test$/add并按Enter键,这样test$帐户就可以提升为管理员权限。

添加隐藏帐户。

步骤01点击'开始''运行'输入' regedt32.exe '回车弹出'注册表编辑器'来到regedt32.exe的‘HKEY _本地_机器山姆’,点击‘编辑’菜单‘权限’,在弹出的‘山姆权限’编辑窗口中选择‘管理员’账号,在底部的权限设置中勾选‘完全控制’,然后点击‘确定’。

设置注册表操作权限。

步骤02在“运行”中输入“regedit.exe”运行“注册表编辑器”,导航到“HKEY _本地_ machinesamdomainsaccountusernames用户名”,点击“测试$”隐藏账户,右边显示的键中的“类型”项显示为0x404。上‘HKEY _本地_ machinesamdomainsaccountubers’可以找到项目‘0000404’,两者对应。隐藏帐户' test$ '的所有信息都在项目' 00000404 '中。同样,我们可以发现‘管理员’账户对应的项目是‘000001 F4’。

步骤03将“test$”的键值导出为test$。reg,并将F键值“0000404”和“000001F4”分别导出为user.reg和admin.reg。用'记事本'打开admin.reg,复制' f '值后的内容,替换user.reg中的' f '值内容,完成后保存。

黑客入侵目标后,通常会在目标电脑上留下后门,从而长期控制电脑。但毕竟后门是黑客的工具,也是杀毒软件的查杀目标之一。可能是杀毒软件升级后后门被删了。但是有一个后门是永远不会被杀毒软件查杀的,那就是隐藏的系统克隆账号。

编辑提示:

克隆账户是最隐蔽的后门。

在Windows中,每个帐户在注册表中都有相应的键值,这会影响帐户的权限。当黑客复制注册表中的键值时,他们可以将具有用户权限的帐户克隆为具有管理员权限的帐户,并隐藏此帐户。隐藏帐户在“用户管理”或“命令提示符”中不可见。所以普通电脑管理员很少发现隐藏账号,危害很大。

在命令行模式下添加帐户

点击'开始''运行'输入' cmd '运行'命令提示符'输入以下命令:net user test$ /add并回车,这样就可以在系统中建立一个名为test$的账户。输入:net本地组administrators test$/add并按Enter键,这样test$帐户就可以提升为管理员权限。

添加隐藏帐户。

步骤01点击'开始''运行'输入' regedt32.exe '回车弹出'注册表编辑器'来到regedt32.exe的‘HKEY _本地_机器山姆’,点击‘编辑’菜单‘权限’,在弹出的‘山姆权限’编辑窗口中选择‘管理员’账号,在底部的权限设置中勾选‘完全控制’,然后点击‘确定’。

设置注册表操作权限。

步骤02在“运行”中输入“regedit.exe”运行“注册表编辑器”,导航到“HKEY _本地_ machinesamdomainsaccountusernames用户名”,点击“测试$”隐藏账户,右边显示的键中的“类型”项显示为0x404。上‘HKEY _本地_ machinesamdomainsaccountubers’可以找到项目‘0000404’,两者对应。隐藏帐户' test$ '的所有信息都在项目' 00000404 '中。同样,我们可以发现‘管理员’账户对应的项目是‘000001 F4’。

步骤03将“test$”的键值导出为test$。reg,并将F键值“0000404”和“000001F4”分别导出为user.reg和admin.reg。用'记事本'打开admin.reg,复制' f '值后的内容,替换user.reg中的' f '值内容,完成后保存。

本文来自网络,不代表本站立场,转载请注明出处:https:

手工克隆Windows隐藏帐户

中国投资网后续将为您提供丰富、全面的关于手工克隆Windows隐藏帐户内容,让您第一时间了解到关于手工克隆Windows隐藏帐户的热门信息。小编将持续从百度新闻、搜狗百科、微博热搜、知乎热门问答以及部分合作站点渠道收集和补充完善信息。