zoukankan
html css js c++ java
windows服务隐藏后门之克隆帐号
windows服务隐藏后门之克隆帐号
1、CMD命令行下,建立了一个用户名为“test$”,密码为“abc123!”的简单隐藏账户,并且把该隐藏账户提升为了管理员权限。
PS:CMD命令行使用"net user",看不到"test$"这个账号,但在控制面板和本地用户和组是可以显示此用户的。
2、“开始”→“运行”,输入“regedt32.exe”后回车,需要到“HKEY_LOCAL_MACHINESAMSAM”,单机右建权限,把名叫:administrator的用户给予:完全控制以及读取的权限,在后面打勾就行,然后关闭注册表编辑器,再次打开即可。
3、来到注册表编辑器的“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames”处,点击test$用户,得到在右边显示的键值中的“类型”一项显示为0x3ec,找到箭头所指目录。
4、扎到administrator所对应的的项为“000001F4”,将“000001F4”的F值复制到“000003EC”的F值中,保存。
5、分别test$和“000003EC导出到桌面,删除test$用户 net user test$ /del
6、将刚才导出的两个后缀为.reg的注册表项导入注册表中。这样所谓的隐藏账户就创建好了。
PS:不管你是在命令提示符下输入net user 或者在系统用户管理界面都是看不到test$r这个账户的,只有在注册表中才能看得到。
检测和清理方法:
使用D盾_web查杀工具,使用克隆账号检测功能进行查看,可检测出隐藏、克隆账号。
查看全文
相关阅读:
2-1 Restful中HTTP协议介绍
11.修改WSDL文档
10.TCPIP监听器
05.使用jdk发布webservice服务
09.ws复杂数据类型数据传输
2019温馨的元旦祝福语 2019元旦祝福语大全!收藏备用!
一文详解CSS常见的五大布局
一文详解CSS常见的五大布局
一文详解CSS常见的五大布局
Asp.Net Core + Docker 搭建
原文地址:https://www.cnblogs.com/-qing-/p/10513033.html
最新文章
数据结构-B+树
git可视化客户端
编程数学-∑(求和符号)-Sigma
编程函数-阶乘
编程数学-函数
Writing buffer overflow exploits
vuejs2.0 文档
Python3 网络编程
Python3 MySQL 数据库连接
Python3 CGI编程
热门文章
Python3 正则表达式
Python3 标准库概览
Python3 面向对象
Python3 错误和异常
Python3 OS 文件/目录方法
Python3 File 方法
Python3 输入和输出
南海区行政审批管理系统接口规范v0.3(规划) 3.业务办理API 3.1.businessAuditById【业务办理】
南海区行政审批管理系统接口规范v0.3(规划) 2.业务申报API 2.1.businessApply【业务申报】
2-2 架构区别
Copyright © 2011-2022 走看看