如果服务器被黑,被人加了一个带 $ 的用户,在服务器重启之前,在服务器管理器中是看不到这个用户的。
如果要在没重启的情况下发现隐藏用户,就得用 cmd 进入命令提示符,然后输入 net user 来查看。
如果发现了这个用户,如何删除呢?同样在服务器管理器中也是删不掉的,得执行 regedit 命令进注册表,在 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 下面找到用户,删除即可。
创建于2005年 渝ICP备05010272号-1
电邮:cftea@126.com