瑞星卡卡安全论坛

求助:：超级隐藏用户怎么删除？怎样降低LOCAL SERVICE和network SERVICE服务的权限?
我装的是win2003，这几天被人通过ipc$入侵了、好象就是通过这两个内置服务，来提升他创建的隐藏用户  ***$  （我机器的用户名：***  ，他为了迷惑我，就起了 ***$  的用户名，5555555”的权限，结果***$成了合法的隐藏的超级用户了，而且是域控制的！

请教：怎样降低LOCAL SERVICE和network SERVICE服务的权限?

2  该隐藏用户怎么删除？  （用户组里面没，cmp下 也没，但是日志里面有）

谢谢！

HideAdmin VS Guest删除大师

关于这个问题，首先，你必须了解如何建立起的超级隐藏用户了：
它们是通过远程注册表修改在你的SAM键值下，建立的用户，如HACK$等，!
解决：你在注册表下，打开你的SAM把里面的东西删除!再在用户管理面中把这个帐号删除掉!
防范：一：把3389关掉!
      二：在服务里，禁止远程注册表访问!
      三：把密码有效期、和访问次数及长度改一下!
      四：一定。一定，要把共享关掉!!!!!
      五：把瑞星防火墙装上(作个宣传哈~~~~~~HOHO)

对了，如果你是做服务器的，把1433，也关掉