楼主: IDiscovery
收起左侧

[求助] 下载的系统盘中注入有特权用户

  [复制链接]
fank123
发表于 2013-2-21 10:35:37 | 显示全部楼层
本帖最后由 fank123 于 2013-2-21 10:37 编辑
sdchen 发表于 2013-2-19 19:52
我就在http://msdn.itellyou.cn/?lang=zh-cn下载安装的,没有发现过。能不能截图上来?


问一下:
你电脑里有木有发现类似帐号?
PE下的C盘的根目录下的boot、Program Files、bootmgr等文件的属性——安全中可看到一个
带问号的未知帐户(S-1-5………………)
fank123
发表于 2013-2-21 10:42:08 | 显示全部楼层
雨宫优子 发表于 2013-2-19 21:48
那就是你删掉了。。

嘛 没出什么问题的话不用管 TrustedInstaller主要是安装补丁用的

那么,是不是每台电脑在PE下都能看到一个类似的带问号的未知帐户(S-1-5………………)
雨宫优子
发表于 2013-2-21 13:58:39 | 显示全部楼层
fank123 发表于 2013-2-21 10:42
那么,是不是每台电脑在PE下都能看到一个类似的带问号的未知帐户(S-1-5………………)

应该是每台Win7...

都说了那个账号是系统带的用于安装补丁的 某些目录只有它有权限访问 某些目录它没有
sdchen
头像被屏蔽
发表于 2013-2-21 16:28:55 | 显示全部楼层
本帖最后由 sdchen 于 2013-2-21 16:32 编辑
fank123 发表于 2013-2-21 10:35
问一下:
你电脑里有木有发现类似帐号?
PE下的C盘的根目录下的boot、Program Files、bootmgr等文件的 ...


呵呵,我看到了。PE下看到的这个账户,正好是XP系统下垃圾箱的账户。所以我认为是正常的系统账户,WIN7我没有用,估计一个意思。下图是我在PE下看到的账户,而这个账户正是正常XP系统中垃圾箱的名字。
QQ截图20130221163034.jpg
fank123
发表于 2013-2-25 15:23:38 | 显示全部楼层
sdchen 发表于 2013-2-21 16:28
呵呵,我看到了。PE下看到的这个账户,正好是XP系统下垃圾箱的账户。所以我认为是正常的系统账户,WIN7 ...

多谢回复。
网上搔了下,也有很多关于未知帐户(S-1-5………………)的问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-31 18:57 , Processed in 0.101983 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表