[抄袭]克隆账户检测工具

转自 http://www.hooyeah.net/bbs/html/2007-9/24/14505481211.html

纯属抄袭人家的汉化  大家可以对我随意进行鄙视

呵呵  闹着玩的

LP_Check克隆账户检测.rar (143.27 KB)

软件语言: hooyeah·饭团子 抄袭的汉化
软件大小: 153 KB（已压缩）
所属分类: 安全工具
授权方式: 免费
≡≡≡≡
本地管理员帐号检查,将拥有超级管理员权限的帐户列出,
检查Windows NT/2000/XP系统是否被黑客设置了Shadow Administrator (影子管理员)
程序会自动对注册表及“帐号管理器”中的用户帐号和权限进行对比检测，并给出检测结果。
假如电脑存在克隆帐号，那么在结果列表中会以红色三角符号重点标记出来。
如果发现有克隆帐号，请手动删除，不推荐用“MT”删除，MT会被杀软查杀。
手动删除克隆帐号的方法：
使用net user /del命令将影子管理员删除！
命令net user用法
net user
用于增加/创建/改动用户帐户
语法:
net user [password or *] [/add] [options] [/domain]
net user " 加入描述性说明
/counterycode.nnn nnn 是系统编码. 0为系统缺省值
/expires: 帐号到期时间.格式：月,日,年或日，月，年（格式由国家代码决定）
/fullname:"" 帐号全名
/homedir:
用户主目录路径
/passwordchg:[yes or no] 设置用户能否更改密码
/passwordreq:[yes or no] 设置用户是否需要密码
/profilepath:
设置环境文件路径
/scriptpath:
登录脚本路径
/times: 用户可以登录的小时数
/usercomment:"" 帐号说明信息
/workstations: 允许登录的用户名. * 表示所有用户.
所以要删除Shadow Administrator 命令为net user /delete