Windows隐藏用户/账户后门检查和处理教程-Windows相关-云服务器技术网

首页 Windows相关正文

Windows隐藏用户/账户后门检查和处理教程

2022-08-12 709

隐藏用户后门检查和处理

如果我们在使用服务器的过程中发现有异常的进程或文件，我们就要留点心了，检查下服务器是否被黑，如果无法确定是否被黑可以联系我们在线服务器运维帮你检查，下面我也来教大家如何查看和处理

1.首先我们先去计算机管理里面查看是否有多余的用户如下图：

如有异常未知用户则直接删除。

2.cmd命令查看用户

net user

3.注册表查看

如果是隐藏用户的话我们在计算机管理或cmd命令行里就看不到，这样的话我们就需要进到注册表里查看

cmd--regedit

HKEY_LOCAL_MACHINE/SAM/SAM，其中最后一个SAM需要给予完全管理权限再刷新即可打开。

例如：***$这类格式的用户那你机器基本上就被黑了，可以自行删除观察，也可以联系我们在线服务器运维帮忙检查一下看看

注：建议安装相关的安全软件，一般都可以检查出隐藏的用户，手动检查一般是在sam里删除该账号键值。为了以防有其他未知的后门未处理，一般建议处理已查后门后，重要的数据进行备份，重装系统。

原文链接：https://77isp.com/post/2584.html

=========================================

https://77isp.com/ 为 “云服务器技术网” 唯一官方服务平台，请勿相信其他任何渠道。