请大家注意老毛桃PE的一个严重问题

tskcjy · 发表于 2007-5-3 01:01:14

请问这是怎么回事？见图

tskcjy · 发表于 2007-5-3 01:05:23

请问这是怎么回事？请问这是怎么回事？

yanngoyan · 发表于 2007-5-3 04:03:42

没见过这个。你是怎么搞出来的？

龙雷之火 · 发表于 2007-5-3 04:32:53

木有看明白...........

agan_321 · 发表于 2007-5-3 08:10:55

这个是管理员用户检查。。。。。。找到这个。。。你确认工具是正常的吗？

shakaikki · 发表于 2007-5-3 08:40:48

影子管理员？？建议在新版中把默认共享取消了:)

shakaikki · 发表于 2007-5-3 08:42:39

原帖由 龙雷之火 于 2007-5-3 04:32 AM 发表
木有看明白...........

本地管理员帐号检查,将拥有超级管理员权限的帐户列出,
检查Windows NT/2000/XP系统是否被黑客设置了Shadow Administrator (影子管理员)
程序会自动对注册表及“帐号管理器”中的用户帐号和权限进行对比检测，并给出检测结果。
假如电脑存在克隆帐号，那么在结果列表中会以红色三角符号重点标记出来。
如果发现有克隆帐号，那么可以用mt.exe这个软件进行删除。

HuAnGkUn · 发表于 2007-5-3 08:42:41

这个可要仔细研究下了:$

rockliu1800 · 发表于 2007-5-3 09:07:56

七楼是对的，你装了影子系统。

lxl1638 · 发表于 2007-5-3 12:13:01

不懂，什么是影子管理员、隐身管理员、克隆管理员

lxl1638 · 发表于 2007-5-3 12:16:37

原帖由 rockliu1800 于 2007-5-3 09:07 AM 发表
七楼是对的，你装了影子系统。

不会吧，PE中还装影子系统？

是不是Local Permission Checker来源有问题？或者是新版的Local Permission Checker能检查远程系统？

wanghh · 发表于 2007-5-3 12:35:35

没有啊。:@ :)

tskcjy · 发表于 2007-5-3 12:37:24

本人绝对没装影子系统，是超强MiNi XPsp2衮雪版，是该系统留了钩子。

wanghh · 发表于 2007-5-3 12:42:09

把共享关闭就没有了。

wanghh · 发表于 2007-5-3 12:44:14

原帖由 wanghh 于 2007-5-3 12:42 PM 发表
把共享关闭就没有了。

把共享关闭就没有了。

neo4026 · 发表于 2007-5-3 12:44:15

用哪个Ev什么的(检测硬件)那里来看是system用户登陆的

龙雷之火 · 发表于 2007-5-3 13:55:15

原帖由 shakaikki 于 2007-5-3 08:42 发表

本地管理员帐号检查,将拥有超级管理员权限的帐户列出,
检查Windows NT/2000/XP系统是否被黑客设置了Shadow Administrator (影子管理员)
程序会自动对注册表及“帐号管理器”中的用户帐号和权限进行对比 ...

明白了,谢谢

hwd6 · 发表于 2007-5-3 14:35:06

原帖由 lxl1638 于 2007-5-3 12:13 PM 发表
不懂，什么是影子管理员、隐身管理员、克隆管理员

怀疑老九ID丢了;P

armymangl · 发表于 2007-5-3 15:02:35

刚才那个是老九的女朋友发的

hwd6 · 发表于 2007-5-3 15:06:25

原帖由 armymangl 于 2007-5-3 03:02 PM 发表
刚才那个是老九的女朋友发的

看来楼上真的是邻居呀:L

armymangl · 发表于 2007-5-3 15:21:27

害怕影子的都查一下啊;P ;P

ha_lpcheck09_pp.rar (152.21 KB, 下载次数: 176)

xintiandi · 发表于 2007-5-3 16:42:12

楼主测试的真仔细。。

hszgb · 发表于 2007-5-4 00:15:16

应该是误报!!!!!!!!!!!!!!!!!

maalone · 发表于 2007-5-4 00:56:38

有问题，大家都查查吧

zzwfhxy · 发表于 2007-5-4 02:10:46

用了楼上的工具。我用的是雨林木风版的。没问题。哈哈，干净的很

rock269 · 发表于 2007-5-4 08:09:51

偶的很干净，没问题，等下查一下用的pe

getao · 发表于 2007-5-4 10:03:53

检查了，我用的是龙帝国风之客的ghost版，没有问题。

彬弟 · 发表于 2007-5-4 10:11:49

请问， mt 又是个什么软件？哪里有呀？

ck · 发表于 2007-5-4 13:40:19

现在木马把人们弄得都特敏感。

pandorak · 发表于 2007-5-5 21:52:26

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-5-5 21:52:26 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

请大家注意老毛桃PE的一个严重问题

请问这是怎么回事？

给个汉化的 local administrator checker 0。9

回复 #7 shakaikki 的帖子

浏览过的版块