Kyl2n的博客

**创建隐藏账户**一、 在命令行下隐藏的账户当在命令行中创建账户时，若在用户名后加上“$”，则该账户用“net user”命令无法查看到二、 在计算机管理中隐藏的账户用上述方法在命令行中创建的账户虽然做到了在命令行下的隐藏，但在“计算机管理”中依然可以看到该账户的存在我们可以对注册表进行相应处理以达到在“计算机管理”中隐藏账户的目的。在注册表下分别将“abc”项及与其相应的“0...

前言：排查思路：一、可疑账户普通账户查询克隆账户：复制管理员账户F项值，拥有管理员相同权限及界面的伪装用户二、可疑连接三、自启动项四、计划任务五、资源使用情况...