微信扫一扫 分享朋友圈

已有 6197 人浏览分享

开启左侧

为Windows7建立隐藏账户避免病毒入侵.

[复制链接]
6197 1
Windows7与之前的操作系统相比安全性和保密性都是最高的。不过,病毒真的是无孔不入,只要你不是完美的就会被入侵。有用户发现,只要给一个克隆的账户,就会被黑客入侵,杀毒软件也杀不出来。

点击“开始”→“运行”,输入“cmd”运行“命令提示符”,输入如下命令:net user test$ /add并回车,这样就可以在系统中建立一个名为test$的帐户。继续输入:net localgroup administrators test$ /add并回车,这样就可以把test$帐户提升到管理员权限。



运行



命令提示符

点击“开始”→“运行”,输入“regedit”后回车,弹出“注册表编辑器”。在regedit中来到“HKEY_LOCAL_MACHINE\\SAM\\SAM”处――



注册编辑器

点击“编辑”菜单→“权限”,在弹出的“SAM的权限”编辑窗口中选“administrators”帐户,在下方的权限设置处勾寻完全控制”,完成后点击“确定”即可。



编辑器

在“运行”中输入“regedit”运行“注册表编辑器”,定位到“HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\AccountUsers\\Names”处,点击隐藏帐户“test$”,在右边显示的键值中的“类型”一项显示为0x404,向上来到“HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\AccountUsers”处,可以找到“00000404”这一项,这两者是相互对应的,隐藏帐户“test$”的所有信息都在“00000404”这一项中。同样的,我们可以找到“administrator”帐户所对应的项为“000001F4”。



运行

将“test$”的键值导出为test$.reg,同时将“00000404”和“000001F4”项的F键值分别导出为user.reg,admin.reg。用“记事本”打开admin.reg,将其中“F”值后面的内容复制下来,替换user.reg中的“F”值内容,完成后保存。

“命令提示符”中输入“net user test$ /del”命令,将我们建立的隐藏帐户删除。别紧张,这一步只是删除了隐藏帐户的“空壳”,就像入侵后清理痕迹一样,做好的隐藏帐户是不会发生改变的。最后,我们双击test$.reg和user.reg这两个注册表文件,将它们导入到注册表中就大功告成了。

虽然操作有点繁琐,但通过以上的修改。我们就建立了一个隐藏的账户。

评论 1

xegony  V3+  发表于 2011-7-25 16:49 | 显示全部楼层
顶,学习了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

0

关注

27

粉丝

2671

主题
精彩推荐
热门资讯
    网友晒图
      图文推荐
        • 微信公众平台

        • 扫描访问手机版

        Archiver|手机版|小黑屋|水窝ibm

        GMT+8, 2025-7-1 22:56 , Processed in 0.069274 second(s), 23 queries .

        Powered by Discuz! X3.5

        © 2001-2022 Comsenz Inc.