[转帖][系统安全]LP_Check 查看自已电脑有无黑客 兄弟社区内部交流版

<P>

[转帖][系统安全]LP_Check 查看自已电脑有无黑客 兄弟社区内部交流版

<BR>软件简介<BR>≡≡≡≡<BR><BR>本地管理员帐号检查,将拥有超级管理员权限的帐户列出,<BR><BR>检查Windows NT/2000/XP系统是否被黑客设置了Shadow Administrator (影子管理员)<BR><BR>程序会自动对注册表及“帐号管理器”中的用户帐号和权限进行对比检测，并给出检测结果。<BR><BR>假如电脑存在克隆帐号，那么在结果列表中会以红色三角符号重点标记出来。<BR><BR>如果发现有克隆帐号，请手动删除，不推荐用“MT”删除，MT会被杀软查杀。<BR><BR>手动删除克隆帐号的方法：<BR><BR>使用net user /del命令将影子管理员删除！<BR>命令net user用法<BR>net user<BR>用于增加/创建/改动用户帐户<BR>语法:<BR>net user  [password or *] [/add] [options] [/domain]<BR>net user " 加入描述性说明<BR>/counterycode.nnn nnn 是系统编码. 0为系统缺省值<BR>/expires: 帐号到期时间.格式：月,日,年或日，月，年（格式由国家代码决定）<BR>/fullname:"" 帐号全名<BR>/homedir:<BR>用户主目录路径<BR>/passwordchg:[yes or no] 设置用户能否更改密码<BR>/passwordreq:[yes or no] 设置用户是否需要密码<BR>/profilepath:<BR>设置环境文件路径<BR>/scriptpath:<BR>登录脚本路径<BR>/times: 用户可以登录的小时数<BR>/usercomment:"" 帐号说明信息<BR>/workstations: 允许登录的用户名. * 表示所有用户.<BR>所以要删除Shadow Administrator 命令为net user  /delete<BR>                      ◇卡迪喏◇祝朋友们工作顺利！ <BR>    <BR>                            2006.06.2   <BR>◇友情提醒：<BR><BR>发现有影子管理员时，可用超级兔子中实用工具里的计算机管理里检查本地用户和组，删除用户里的<BR><BR>影子管理员，修改权限，增设密码，停用账户等

游客，如果您要查看本帖隐藏内容请回复

好似几好咁啵！！！！！

<DIV class=quote><B>以下是引用<I>Laputa81</I>在2006-6-16 20:25:49的发言：</B><BR>好似几好咁啵！！！！！</DIV>
<P>水神秘级第2招：逢帖必水！出招了！</P>

<P>入来增加知识</P>

<P>所谓既隐藏管理员！</P>
4 h6 ]. C" y. P' T8 D) C9 R<P></P>

<P>LookLook</P>