瑞星卡卡安全论坛技术交流区系统软件 求助:用net share查看的,我的电脑是否已中木马?

1234   3  /  4  页   跳转

求助:用net share查看的,我的电脑是否已中木马?

引用:
【bettertiger的贴子】是共享默认是打开的,关闭即可了。
………………

我的好了没?
gototop
 

那象家里两台以上的电脑,共享一个宽带的,同时几台电脑之间还得传点文件用用。

这又怎么办呢?

那方法会不会导致,没法共享了。

呵呵!!!!!!!
gototop
 

【回复“zgr稳得起”的帖子】再次感谢版主,帖子我收藏了。
gototop
 

感谢版主

看了版主好多的帖子,发现都是用*.inf文件解决问题,请问一下这文件有什么优点吗
gototop
 

引用:
【zgr稳得起的贴子】
你的系统里还有应该关闭的服务没有关闭嘛,还有“Guest”用户可能没禁止掉嘛?系统做得不干净不彻底嘛。所以会被远程了。

………………



帐户管理显示“Guest”用户没有启用,请问是表示被禁用了吗?是有更底层的禁用吗?

附件附件:

下载次数:212
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-7 21:18:27
描述:



gototop
 

引用:
【zgr稳得起的贴子】
你把下面的文字内容保存为“inf”文件再安装一回再将蓝绿色的字符保存为“bat”并且执行一回批处理文件重新启动一回系统再执行一回那个批处理文件就应该没有了。

还有几个问题请教版主:
1.用上述的方法重启电脑后为什么还要再执行一回那个批处理的文件(就是指第二次运行批处理文件),我试过,但是没发现有什么不同
2.安装这个.inf文件是否就相当于在“服务管理“里更改?
3.还原共享的话是否就在图示处输入Y?

4.如下图,貌似我电脑里还有两个帐户,大虾们帮我看看……

附件附件:

下载次数:199
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-7 21:33:08
描述:



gototop
 

直接禁用server服务,一了百了!
gototop
 

但是如25楼图,我的电脑好像有另外一个用户?跟版主的一比较就可以看出来
gototop
 

引用:
【asenc的贴子】但是如25楼图,我的电脑好像有另外一个用户?跟版主的一比较就可以看出来
………………

我是将“Administrator”超级管理员用户更名后就直接以超级管理员用户登录的并且还将
“Guest”用户停止了的。所以就与你的不一样了,
你如果也将停用“Guest”用户和更名超级管理员用户并且用他登录也就与俺的一样了。如果确实不想使用“Guest”用户也可以直接将“Guest”用户删除掉也可以的。这样系统更加安全了。要删除“Guest”用户的方法是:打开注册表编辑器定位到:我的电脑\HKEY_LOCAL_MACHINE\SAM\SAM键值上首先击右键在右键菜单上选择权限并赋于它system的管理权限,再刷新一下,再展开到“我的电脑\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5”在“000001F5”键值上击右键删除即可。(不过事先定要将此键值做一个备份给自己留一条后路)如果是将“Guest”用户删除了系统就非常安全了,不过删除它后有一个小小的缺点就是在组策略里不能管理“设置安全”项下的“安全选项”就不能修改了不过可事先在级策略里设置好再删除他就没关系了。


gototop
 

顶一下,我的是用一些小软件设置没的。
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT