黑客入侵解决“计算机管理”中用户列表为空的经历
2008-02-15 12:57
330 查看
最近XPFOX叫我看看他朋友的服务器,说计算机管理的“本地用户和组”的“用户”没有显示的! 我第一想到的就是有人进了服务器,在他朋友的服务器上创建隐藏的帐号,人为错误导致列表不显示!
以前测试隐藏帐号时也试过这样!
我进了他的服务器,在“本地用户和组”下的“用户”,真的是没有显示!
在 CMD 里 输入 net user 可以显示全部帐户
我再去看看 HKEY_LOCAL_MACHINE/SAM/SAM 里是否有不正常的!
我运行“regedt32”把 HKEY_LOCAL_MACHINE/SAM/SAM
下的权限设置为 Administrator 可以查看和修改! 在HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names
下,没发现有隐藏的帐号,可能是XPFOX的朋友删除了还是怎样(当然是不是他们删除了也不重要了)!
我看了一下权限没什么问题! 好像是很正常的! bitscn.com
但为什么不显示 汗~~~~
我在“本地安全策略”里也没发现什么大问题!
只见“安全选项”下的
"帐户:重命名来宾帐户" 的帐户名不是 Guest
"帐户:重命名系统管理员帐户" 也不是administrator
执行 "net user" 后发现没有 administrator 有 guest ,我只觉得有点怪怪的!
怎么 重命名系统管理员帐户" administrator 后,就没有 administrator 而 guest 存在!
没有解决问题,只好到网上搜索看看有没有答案!找了好久,有一份资料和此问题有点相关!
内容如下
--------------------------------------------------------------------
HKEY_LOCAL_MACHINE/SAM
项被修改。
注意下面两个用户的用户名和字符串值
[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/mat01$]@=hex(3fb):
[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/mat01$$]@=hex(3fb):
由于两个用户有相同的字符串而对应字符串在注册表中只有一个 [HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/000003FB]
"F"=hex:02,00,01,00,00,00,00,00,d0,cb,53,b3,4d,25,c5,01,00,00,00,00,00,00,00,/
00,9c,e7,8a,7d,c1,64,c4,01,00,00,00,00,00,00,00,00,f2,c8,c3,a0,ab,5e,c5,01,/
fb,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,/
00,00,00,00,00,00,00
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0a,00,00,00,00,00,00,/
00,cc,00,00,00,0a,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,/
d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,/
00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,/
00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,/
00,00,00,00,00,00,00,00,00,d8,00,00,00,15,00,00,00,a8,00,00,00,f0,00,00,00,/
08,00,00,00,01,00,00,00,f8,00,00,00,14,00,00,00,00,00,00,00,0c,01,00,00,14,/
00,00,00,00,00,00,00,20,01,00,00,04,00,00,00,00,00,00,00,24,01,00,00,04,00,/
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,/
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,/
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,/
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,/
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,/
00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,/
fd,37,42,40,9e,40,7e,14,07,e5,3b,2b,fb,03,00,00,01,02,00,00,00,00,00,05,20,/
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6d,00,/
61,00,74,00,30,00,31,00,00,00,6d,00,61,00,74,00,30,00,31,00,01,00,ff,ff,ff,/
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,cd,e1,6b,01,02,00,00,/
07,00,00,00,01,00,01,00,c4,23,db,d3,8d,d3,29,03,56,cd,e1,6b,57,c6,22,66,01,/
00,01,00,2d,d5,1b,9f,e6,f3,2f,a6,7c,01,7d,99,ae,2b,0c,9d,01,00,01,00,01,00,/
01,00
删除其中一个用户项
[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/mat01$]@=hex(3fb):
重新启动电脑就OK了。
--------------------------------------------------------------------
我看看服务器上的HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/
下是否有相同的Hex值
后来发现,Guest 和 "帐户:重命名来宾帐户"里显示的帐号的 hex 值相同!
现在要删除哪一个试试? 我想到 重命名系统管理员帐户 administrator 后,
就没有 administrator ,应该 "帐户:重命名来宾帐户" 改了 Guest 应该也没有
guest 才对!
我先备份 guest 的注册表信息,之后删除,再点击 计算机管理的“本地用户和组"
下的"用户",帐户终于显示了!
后记!
问题出在于“HKEY_LOCAL_MACHINE/SAM/SAM/”下,思路是对的,但不够细心也会使问题不能解决!
本文来自: 中国网管联盟(bitsCN.com) 详细出处参考:http://www.bitscn.com/hack/inbreak/200708/108734.html
以前测试隐藏帐号时也试过这样!
我进了他的服务器,在“本地用户和组”下的“用户”,真的是没有显示!
在 CMD 里 输入 net user 可以显示全部帐户
我再去看看 HKEY_LOCAL_MACHINE/SAM/SAM 里是否有不正常的!
我运行“regedt32”把 HKEY_LOCAL_MACHINE/SAM/SAM
下的权限设置为 Administrator 可以查看和修改! 在HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names
下,没发现有隐藏的帐号,可能是XPFOX的朋友删除了还是怎样(当然是不是他们删除了也不重要了)!
我看了一下权限没什么问题! 好像是很正常的! bitscn.com
但为什么不显示 汗~~~~
我在“本地安全策略”里也没发现什么大问题!
只见“安全选项”下的
"帐户:重命名来宾帐户" 的帐户名不是 Guest
"帐户:重命名系统管理员帐户" 也不是administrator
执行 "net user" 后发现没有 administrator 有 guest ,我只觉得有点怪怪的!
怎么 重命名系统管理员帐户" administrator 后,就没有 administrator 而 guest 存在!
没有解决问题,只好到网上搜索看看有没有答案!找了好久,有一份资料和此问题有点相关!
内容如下
--------------------------------------------------------------------
HKEY_LOCAL_MACHINE/SAM
项被修改。
注意下面两个用户的用户名和字符串值
[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/mat01$]@=hex(3fb):
[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/mat01$$]@=hex(3fb):
由于两个用户有相同的字符串而对应字符串在注册表中只有一个 [HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/000003FB]
"F"=hex:02,00,01,00,00,00,00,00,d0,cb,53,b3,4d,25,c5,01,00,00,00,00,00,00,00,/
00,9c,e7,8a,7d,c1,64,c4,01,00,00,00,00,00,00,00,00,f2,c8,c3,a0,ab,5e,c5,01,/
fb,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,/
00,00,00,00,00,00,00
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0a,00,00,00,00,00,00,/
00,cc,00,00,00,0a,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,/
d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,/
00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,/
00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,/
00,00,00,00,00,00,00,00,00,d8,00,00,00,15,00,00,00,a8,00,00,00,f0,00,00,00,/
08,00,00,00,01,00,00,00,f8,00,00,00,14,00,00,00,00,00,00,00,0c,01,00,00,14,/
00,00,00,00,00,00,00,20,01,00,00,04,00,00,00,00,00,00,00,24,01,00,00,04,00,/
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,/
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,/
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,/
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,/
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,/
00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,/
fd,37,42,40,9e,40,7e,14,07,e5,3b,2b,fb,03,00,00,01,02,00,00,00,00,00,05,20,/
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6d,00,/
61,00,74,00,30,00,31,00,00,00,6d,00,61,00,74,00,30,00,31,00,01,00,ff,ff,ff,/
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,cd,e1,6b,01,02,00,00,/
07,00,00,00,01,00,01,00,c4,23,db,d3,8d,d3,29,03,56,cd,e1,6b,57,c6,22,66,01,/
00,01,00,2d,d5,1b,9f,e6,f3,2f,a6,7c,01,7d,99,ae,2b,0c,9d,01,00,01,00,01,00,/
01,00
删除其中一个用户项
[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/mat01$]@=hex(3fb):
重新启动电脑就OK了。
--------------------------------------------------------------------
我看看服务器上的HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/
下是否有相同的Hex值
后来发现,Guest 和 "帐户:重命名来宾帐户"里显示的帐号的 hex 值相同!
现在要删除哪一个试试? 我想到 重命名系统管理员帐户 administrator 后,
就没有 administrator ,应该 "帐户:重命名来宾帐户" 改了 Guest 应该也没有
guest 才对!
我先备份 guest 的注册表信息,之后删除,再点击 计算机管理的“本地用户和组"
下的"用户",帐户终于显示了!
后记!
问题出在于“HKEY_LOCAL_MACHINE/SAM/SAM/”下,思路是对的,但不够细心也会使问题不能解决!
本文来自: 中国网管联盟(bitsCN.com) 详细出处参考:http://www.bitscn.com/hack/inbreak/200708/108734.html
相关文章推荐
- 一次解决“计算机管理”中用户列表为空的经历
- 在计算机管理中重命名用户后我的电脑中我的文档消失的解决办法
- 计算机管理本地用户和组不显示用户列表
- 七人黑客小组入侵百余国计算机 NASA名列其中
- SharePoint 2010 此操作只能由SQl Server中用用配置数据库读取权限的用户在已加入到某个服务器场的计算机上执行 解决方法
- 帝国CMS 7.0 后台 管理用户列表显示 用户名
- ASP.NET在线用户列表精确版——解决用户意外退出在线列表无法及时更新问题
- (摘录)ASP.NET在线用户列表精确版——解决用户意外退出在线列表无法及时更新问题
- 如何解决网上邻居出现“登陆失败:未授予用户在此计算机上的请求登陆类型”的问题
- 计算机管理无法打开解决办法
- Windows计算机管理打不开提示程序未关联解决办法
- windows7 不能右键管理计算机解决方法
- 解决 访问WIN7共享文件出错“登录失败:未授予用户在此计算机上的请求登录类型”
- 用户管理及权力下放、超级用户密码忘记的解决方法
- ASP.NET在线用户列表精确版——解决用户意外退出在线列表无法及时更新问题
- 通用权限管理系统组件回答用户的常用问题:操作权限、用户角色、数据权限的解决方法
- 右键我的电脑无法打开计算机管理的解决方法
- 备忘:dedecms 模块管理-模块列表无内容的解决办法
- Win8系统计算机管理打不开并提示“该文件没有与之关联的程序来执行该操作的解决方法