病毒在XP上复制了用户帐户?


1

病毒可以在Windows XP中创建重复的帐户吗?所述重复帐户具有相同的权限(admin ...),名称相同,但C:\ Documents and Settings \下的文件夹名称是OrignalName-CJP [RandomLetters]。如果是这样,那会有什么病毒呢?

进一步的行为描述:所有帐户文件(来自我的文档,桌面等)都在-CJP文件夹中,而不是原始用户的文件夹,因此表明登录有效地发生在CJP帐户中,即使在登录屏幕中选择的帐户是原名。


它可能不是病毒,它可能是XP创建的临时配置文件,因为原始用户配置文件已损坏。你扫描病毒了吗?
Moab

@Moab我有,发现了一个木马,但删除并非100%成功。我只是想知道这本身是不是病毒。我的主要症状有点无关,会在另一个问题上发表。
MPelletier

1
如有疑问,请备份重要数据并清理安装操作系统。
Moab

@Moab绝对是那个角度。谢谢 :)
MPelletier

哪个木马?它可能与这个问题有关 - 因为谷歌似乎有一个这个名字的木马
Journeyman Geek

Answers:


0

“RandomLetters”可能是一个临时计算机名称,在该名称下创建帐户(并使用与模板同名的其他帐户)。我猜测病毒或间谍软件试图建立后门,或者更新运行时,这个无关的帐户创建是一个意想不到的副作用。

当一个帐户(例如本例中的“管理员”)已经存在于计算机上,然后您使用相同名称登录网络帐户时,会创建一个名为“Administrator.NETWORK_NAME”的本地帐户,以避免与本地帐户发生冲突没有那个尾随的计算机名称。

我还注意到,在保留了数据文件之前删除了同名帐户之后,有时会使用此网络或计算机名称创建帐户。显然,这是由Windows以不与同名的另一个帐户冲突的方式重新创建帐户引起的(特别是因为用户的“文档和设置”配置文件目录中的某些文件无法删除)。


知道哪种病毒或间谍软件会做这种行为?
avi
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.