查看: 3297|回复: 15
收起左侧

[求助] 文件(夹)属性\安全,发现一个奇怪的用户,请高手看看是什么,谢谢.

[复制链接]
olda
头像被屏蔽
发表于 2010-10-6 15:11:27 | 显示全部楼层 |阅读模式
各分区的文件(夹)\属性\安全,发现一个奇怪的用户(第三个),请高手看看是什么,谢谢.
Cwningen
发表于 2010-10-6 15:27:16 | 显示全部楼层
多系统的用户留下的?
olda
头像被屏蔽
 楼主| 发表于 2010-10-6 15:30:02 | 显示全部楼层
谢谢回复,只一个系统啊.它的名有点诡异.
olda
头像被屏蔽
 楼主| 发表于 2010-10-6 15:31:02 | 显示全部楼层
还有那个图标和那个问号.
change_018
发表于 2010-10-6 15:34:57 | 显示全部楼层
一般是重做系统后留下之前的管理员用户
无伤大雅
olda
头像被屏蔽
 楼主| 发表于 2010-10-6 16:52:25 | 显示全部楼层
觉得这东西不放心啊...............
Cwningen
发表于 2010-10-6 17:55:28 | 显示全部楼层
本帖最后由 Cwningen 于 2010.10.6 18:13 编辑

还是不放心的话,我就解释一下:
那个S-1-5-21-1343024091-57989841-1417001333-500是安全标识符,在第一次创建帐户时会分配一个唯一的号码;再删除帐户,然后使用相同的用户名创建另一个帐户,然后它们的安全标识符也会不同。
至于前面那个图标和问号,只是表示系统没有找到这个安全标识符所对应的帐户。
你这样的情况产生的方式可能有这么几种:
1.像5楼所说的是上一个操作系统的用户格式化硬盘或获取权限时留下的
2.有多个操作系统时不同的用户留下的
3.是自己新建过帐户后又删除了该帐户

所以一般情况没什么问题的,除非某人从后门进入系统后新建了一个帐户,然后通过这个帐户提权后做了某些坏事,然后又把帐户删除了不过这种可能很小很小很小哦

你看着这串数字不爽的话就删除好了,应该没有什么影响的
关于安全标识符(SID)你也可以自己找点资料来看看的

还有貌似emule和某些下载工具也会因为创建什么什么NTFS稀疏文件什么的而新建一个帐户,看起来这个可能比较大....哈哈,观望观望,等高手解释
olda
头像被屏蔽
 楼主| 发表于 2010-10-6 20:04:02 | 显示全部楼层
谢谢楼上耐心解答.
jiang790
发表于 2010-10-6 20:12:45 | 显示全部楼层
学习了
柯林
发表于 2010-10-6 21:31:10 | 显示全部楼层
是不是又是中系统加密的道?以前使用过系统的文件加密?ghost或重装系统前不记得导出密匙会彻底悲剧!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 13:32 , Processed in 0.134057 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表