电脑多一个用户名为servicer的管理员账户，而且有密码，在安全模式下删除后重新启动又出现。
\u8bf4\u660e\u4e00\u4e0b\uff0c\u6211\u7684\u7684\u7535\u8111\u5c31\u4e00\u4e2a\u7528\u6237\u540d\uff0c\u662fadministrator\u7684\u3002\u5b89\u5168\u6a21\u5f0f\u4e5f\u9700\u8981\u5bc6\u7801\uff0c\u5e26\u547d\u4ee4\u63d0\u793a\u7684\u5b89\u5168\u6a21\u5f0f\u4e5f\u9700\u8981\u5982\u679c\u4f60\u7684\u5bc6\u7801\u5fd8\u4e86\uff0c\u53ea\u8981\u4ee5\u7ba1\u7406\u5458\u8d26\u6237\u767b\u5f55\u5b89\u5168\u6a21\u5f0f\u5c31\u53ef\u4ee5\u4e86\uff0c\u5982\u679c\u7ba1\u7406\u5458\u5bc6\u7801\u5fd8\u4e86\uff0c\u4e0b\u9762\u65b9\u6cd5\u53ef\u4ee5\u627e\u56de\u3002
\u6709\u4e24\u79cd\u65b9\u6cd5\u53ef\u4ee5\u4e00\u8bd5\uff1a\u65b9\u6cd5\uff08\u4e00\uff09
\u91cd\u542f\u7535\u8111\uff0c\u542f\u52a8\u5230\u7cfb\u7edf\u767b\u5f55\u754c\u9762\u65f6\uff0c\u540c\u65f6\u6309\u4f4fCtrl+Alt\u952e\uff0c\u7136\u540e\u8fde\u51fbDel\u952e\u4e24\u6b21\uff0c\u4f1a\u51fa\u73b0\u65b0\u7684\u767b\u9646\u754c\u9762\uff0c\u7528\u6237\u540d\u5904\u8f93\u5165administrator \u5bc6\u7801\u4e3a\u7a7a\uff0c\u56de\u8f66\u5373\u53ef\u767b\u9646\u3002\u5982\u4e0d\u884c\uff0c\u8bf7\u6267\u884c\u7b2c\u4e8c\u79cd\u65b9\u6cd5\u3002
\u65b9\u6cd5\uff08\u4e8c\uff09
1\u3001\u91cd\u65b0\u542f\u52a8\u8ba1\u7b97\u673a\uff0c\u5f00\u673a\u540e\u6309\u4e0bF8\u952e\u4e0d\u52a8\u76f4\u5230\u9ad8\u7ea7\u9009\u9879\u753b\u9762\u51fa\u73b0\u540e\uff0c\u518d\u677e\u5f00\u624b\uff0c\u9009\u62e9\u201c\u5e26\u547d\u4ee4\u884c\u7684\u5b89\u5168\u6a21\u5f0f\u201d\u3002
2\u3001\u8fd0\u884c\u8fc7\u7a0b\u7ed3\u675f\u65f6\uff0c\u7cfb\u7edf\u5217\u51fa\u4e86\u7cfb\u7edf\u8d85\u7ea7\u7528\u6237\u201cadministrator\u201d\u548c\u672c\u5730\u7528\u6237\u201c*****\u201d\u7684\u9009\u62e9\u83dc\u5355\uff0c\u9f20\u6807\u5355\u51fb\u201cadministrator\u201d\uff0c\u8fdb\u5165\u547d\u4ee4\u884c\u6a21\u5f0f\u3002
3\u3001\u952e\u5165\u547d\u4ee4\uff1a\u201cnet user ***** 123456 /add\u201d\uff0c\u5f3a\u5236\u5c06\u201c*****\u201d\u7528\u6237\u7684\u53e3\u4ee4\u66f4\u6539\u4e3a\u201c123456\u201d\u3002\u82e5\u60f3\u5728\u6b64\u6dfb\u52a0\u4e00\u65b0\u7528\u6237\uff08\u5982\uff1a\u7528\u6237\u540d\u4e3aabcdef\uff0c\u53e3\u4ee4\u4e3a123456\uff09\u7684\u8bdd\uff0c\u8bf7\u952e\u5165\u201cnet user abcdef 123456 /add\u201d\uff0c\u6dfb\u52a0\u540e\u53ef\u7528\u201cnet localgroup administrators abcdef /add\u201d\u547d\u4ee4\u5c06\u7528\u6237\u63d0\u5347\u4e3a\u7cfb\u7edf\u7ba1\u7406\u7ec4\u201cadministrators\u201d\u7684\u7528\u6237\uff0c\u5e76\u4f7f\u5176\u5177\u6709\u8d85\u7ea7\u6743\u9650\u3002
4\u3001\u91cd\u65b0\u542f\u52a8\u8ba1\u7b97\u673a\uff0c\u9009\u62e9\u6b63\u5e38\u6a21\u5f0f\u4e0b\u8fd0\u884c\uff0c\u5c31\u53ef\u4ee5\u7528\u66f4\u6539\u540e\u7684\u53e3\u4ee4\u201c123456\u201d\u767b\u5f55\u201c*****\u201d\u7528\u6237\u4e86\u3002
\u65b9\u6cd51\u3001
A.\u5f00\u673a\u542f\u52a8Win XP\uff0c\u5f53\u8fd0\u884c\u5230\u201c\u6b63\u5728\u542f\u52a8Windows XP\u201d\u7684\u63d0\u793a\u754c\u9762\u65f6\uff0c\u6309\u201cF8\u201d\u952e\u8c03\u51fa\u7cfb\u7edf\u542f\u52a8\u9009\u62e9\u83dc\u5355\uff0c\u9009\u62e9\u201c\u5e26\u547d\u4ee4\u884c\u5b89\u5168\u6a21\u5f0f\u201d\u3014Safe Mode With Command Prompt\u3015\uff1b
B.\u5f53\u8fd0\u884c\u505c\u6b62\u540e\uff0c\u4f1a\u5217\u51fa\u201cAdministrator\u201d\u548c\u5176\u5b83\u7528\u6237\u7684\u9009\u62e9\u83dc\u5355(\u672c\u4f8b\u7684\u5176\u4ed6\u7528\u6237\u4ee5xpuser01\u4e3a\u4f8b)\uff0c\u9009\u62e9\u201cAdministrator\u201d\u540e\u56de\u8f66\uff0c\u8fdb\u5165\u547d\u4ee4\u884c\u6a21\u5f0f\uff1b
C\u952e\u5165\u547d\u4ee4\u201c\u201cnet user xpuser01 1234/ADD\u201d\u8fd9\u662f\u66f4\u6539\u8be5\u7528\u6237\u5bc6\u7801\u7684\u547d\u4ee4\uff0c\u547d\u4ee4\u4e2d\u7684\u201c1234\u201d\u662f\u66f4\u6539\u540e\u7684\u65b0\u5bc6\u7801\uff0c\u5982\u679c\u952e\u5165\u7684\u7528\u6237\u4e0d\u5b58\u5728\uff08xpuser01\uff09\uff0c\u90a3\u4e48\u7cfb\u7edf\u4f1a\u81ea\u52a8\u6dfb\u52a0\u8fd9\u4e2a\u7528\u6237\u3002
D\u53e6\u5916\u8fd8\u53ef\u4ee5\u4f7f\u7528\u201cnet 1oca1group administrator xpuser01 /ADD\u201d\u547d\u4ee4\u628axpuser01\u8fd9\u4e2a\u7528\u6237\u5347\u4e3a\u8d85\u7ea7\u7528\u6237\uff0c\u5373\u53ef\u62e5\u6709\u6240\u6709\u6743\u9650\u3002
E.\u6700\u540e\u4e00\u6b65\uff0c\u5c31\u662f\u91cd\u65b0\u542f\u52a8\u8ba1\u7b97\u673a\uff0c\u5728\u767b\u5f55\u7a97\u53e3\u4e2d\u8f93\u5165\u521a\u521a\u66f4\u6539\u7684\u65b0\u5bc6\u7801\u4fbf\u53ef\u6210\u529f\u767b\u9646\u3002
\u65b9\u6cd52\u3001\u4f7f\u7528\u8f6f\u4ef6\u4fee\u6539\u5bc6\u7801
Windows Key 5.0\u548cWindows XP/2000/NT Key\u8fd9\u4e24\u6b3e\u8f6f\u4ef6\u53ef\u4ee5\u81ea\u52a8\u628aAdministrator\u5bc6\u7801\u4fee\u6539\u4e3a12345\uff0c\u91cd\u542f\u7cfb\u7edf\u540e\u7528\u6b64\u8d26\u53f7\u767b\u5f55\uff0c\u7136\u540e\u5728\u201c\u63a7\u5236\u9762\u677f\u201d\u7528\u6237\u4e2d\uff0c\u518d\u91cd\u65b0\u4fee\u6539\u7ba1\u7406\u5458\u5bc6\u7801\u5373\u53ef\u3002
\u8f6f\u4ef6\u540d\uff1aWindows Key 5.0
\u4f7f\u7528\u65b9\u6cd5\uff1a\u8fd0\u884c\u4e4b\u540e\u4f1a\u751f\u62103\u4e2a\u6587\u4ef6\uff1atxtsetup.oem\u3001winkey.sys\u548cwinkey.inf\uff0c
\u628a\u5b83\u4eec\u62f7\u8d1d\u5230\u4e00\u5f20\u8f6f\u76d8\u4e2d\uff0c\u5236\u4f5c\u6210\u4e00\u5f20Windows Key\u76d8\u3002\u7136\u540e\u4f7f\u7528Windows XP\u5b89\u88c5\u5149\u76d8\u542f\u52a8\u7535\u8111\uff0c\u542f\u52a8\u8fc7\u7a0b\u4e2d\u6309F6\u952e\u8ba9\u7cfb\u7edf\u5b89\u88c5\u7b2c\u4e09\u65b9\u7684\u9a71\u52a8\u7a0b\u5e8f\u3002\u6b64\u65f6\uff0c\u653e\u5165Windows Key\u8f6f\u76d8\u5c31\u4f1a\u81ea\u52a8\u8df3\u5230WindowsKey\u7684\u754c\u9762\uff0c\u8fd9\u65f6\u5b83\u4f1a\u5f3a\u884c\u628aAdministrator\u7684\u5bc6\u7801\u6362\u6210\u201c12345\u201d\u3002
\u8f6f\u4ef6\u540d\uff1aWindows XP/2000/NT Key
\u4f7f\u7528\u65b9\u6cd5\uff1a\u7528\u5b83\u5236\u4f5c\u4e00\u5f20\u9a71\u52a8\u8f6f\u76d8\uff1b\u7136\u540e\u7528\u5b89\u88c5\u5149\u76d8\u542f\u52a8\u7535\u8111\uff0c\u542f\u52a8\u8fc7\u7a0b\u4e2d\u6309\u201cS\u201d\uff0c\u63d2\u5165\u8be5\u9a71\u52a8\u8f6f\u76d8\uff0c\u7cfb\u7edf\u7ba1\u7406\u5458\u8d26\u53f7administrator\u7684\u5bc6\u7801\u5c31\u4f1a\u88ab\u6539\u4e3a12345\u3002
\u65b9\u6cd53\u3001\u7528\u5bc6\u7801\u91cd\u8bbe\u76d8\u8bbe\u65b0\u5bc6\u7801
\u8fdb\u5165\u5b89\u5168\u6a21\u5f0f\u767b\u5f55\u5230Windows XP\u540e\uff0c\u6309\u4e0b\u201cCtrl + Alt + Del\u201d\u7ec4\u5408\u952e\uff0c
\u51fa\u73b0\u201cWindows \u5b89\u5168\u201d\u7a97\u53e3\uff0c\u70b9\u51fb\u9009\u9879\u4e2d\u201c\u66f4\u6539\u5bc6\u7801\u201d\u6309\u94ae\uff0c\u51fa\u73b0\u66f4\u6539\u5bc6\u7801\u7a97\u53e3\u3002\u8fd9\u4e2a\u7a97\u53e3\u4e2d\uff0c\u5c06\u5f53\u524d\u7528\u6237\u7684\u5bc6\u7801\u5907\u4efd\uff0c\u70b9\u51fb\u5de6\u4e0b\u89d2\u201c\u5907\u4efd\u201d\u6309\u94ae\uff0c\u6fc0\u6d3b\u201c\u5fd8\u8bb0\u5bc6\u7801\u5411\u5bfc\u201d\uff0c\u6309\u7167\u63d0\u793a\u521b\u5efa\u5bc6\u7801\u91cd\u8bbe\u76d8\u3002
\u5982\u679c\u5728Windows XP\u7684\u767b\u5f55\u7a97\u53e3\u8f93\u5165\u4e86\u9519\u8bef\u7684\u5bc6\u7801\uff0c\u5c31\u4f1a\u5f39\u51fa\u201c\u767b\u5f55\u5931\u8d25\u201d\u7a97\u53e3\uff0c\u5982\u679c\u4f60\u7684\u786e\u60f3\u4e0d\u8d77\u6765\u81ea\u5df1\u7684\u5bc6\u7801\u662f\u4ec0\u4e48\u65f6\uff0c\u53ef\u70b9\u51fb\u201c\u91cd\u8bbe\u201d\u6309\u94ae\uff0c\u542f\u52a8\u5bc6\u7801\u91cd\u8bbe\u5411\u5bfc\uff0c\u901a\u8fc7\u521a\u624d\u6240\u521b\u5efa\u7684\u5bc6\u7801\u91cd\u8bbe\u76d8\uff0c\u91cd\u65b0\u8bbe\u5b9a\u5bc6\u7801\uff0c\u767b\u5f55Windows XP\u3002
\u65b9\u6cd54\u3001 \u8fd8\u6709\u5c31\u662f\uff0c\u53ef\u4ee5\u4f7f\u7528\u8d85\u5f3a\u7684Windows 2000XP\u7cfb\u7edf\u7ef4\u62a4\u5149\u76d8\u2014\u2014ERD Commander 2003\u3002\u4f7f\u7528\u8be5\u5149\u76d8\u542f\u52a8\u7cfb\u7edf\u540e\uff0c\u8fd0\u884c\u5f00\u59cb\u2192\u7ba1\u7406\u2192\u5de5\u5177\u2192\u5bc6\u7801\u4fee\u6539\u547d\u4ee4\u6253\u5f00ERD Commander 2003 LockSmith Wizard\u7a97\u53e3\uff0c\u5728\u5e10\u53f7\u6846\u4e2d\u8f93\u5165\u8981\u7834\u89e3\u7684\u5e10\u6237\u540d\uff0c\u7136\u540e\u8f93\u5165\u65b0\u7684\u5bc6\u7801\u5c31ok\u4e86
楼上说的有道理，如果你想彻底删了这个后门，你可以到注册表项里面找到与administrator同一个组里面的相对应的管理员，把这个注册项给删了，就这么简单
你平时用的哪一个嘛，administer,那你就进这个用户，然后在用户和组里面把S那个给禁用就是了
绛旓細1鈽呪槄鈽.寮涓嶄簡闂ㄧ殑鍘熷洜鈽呪槄鈽 a.鏄鎴风鐨刦tp.ini閲岄潰鐨勨渟erver1name=ktest鈥濇敼鍔ㄤ簡,璇锋妸杩欐杩樺師,鎴栨敼涓轰笌鏈嶅姟鍣ㄧ(mir200/!setup.txt)涓鑷寸殑name銆傛敞:杩欎釜鍏跺疄灏辨槸鎵撳紑浼犲鍚庤繘鍏ョ殑鏈嶅姟鍣ㄥ悕銆 b.鏄湇鍔″櫒绔殑ip娌℃湁璁惧畾濂,瑕佷慨鏀圭殑5涓枃浠朵腑鐨刬p鍏ㄩ儴鏄127.0.0.1 ,鍗曟満璋冭瘯鐨勮瘽,鐩存帴涓嶅姩;缃戠粶璋...
绛旓細鍙冲嚮Parameters锛岄夋嫨鈥滄潈闄愨濓紝鍙戠幇鍦≒arameter鐨勬潈闄愯缃腑锛屸滅粍鎴鐢ㄦ埛鍚鈥濅腑锛屼笉鍖呮嫭鈥淟OCAL SERVICE鈥濅笌"NETWORK SERVICE"杩2涓粍銆愰渶瑕佹坊鍔犺繖2涓粍銆傚湪姝ゅ璇濇涓紝鐐瑰嚮鈥滄坊鍔犫濓紝鍦ㄥ脊鍑虹殑瀵硅瘽妗嗕腑锛岀偣鍑诲乏涓嬭鐨勨滈珮绾р濓紝鍐嶅湪寮瑰嚭鐨勫璇濇涓紝鐐瑰嚮鈥滅珛鍗虫煡鎵锯濓紝姝ゆ椂锛屾悳绱㈢粨鏋滀腑锛屼細鎼滅储鍑哄...
绛旓細鍙冲嚮Parameters锛岄夋嫨鈥滄潈闄愨濓紝鍙戠幇鍦≒arameter鐨勬潈闄愯缃腑锛屸滅粍鎴鐢ㄦ埛鍚鈥濅腑锛屼笉鍖呮嫭鈥淟OCAL SERVICE鈥濅笌"NETWORK SERVICE"杩2涓粍銆愰渶瑕佹坊鍔犺繖2涓粍銆傚湪姝ゅ璇濇涓紝鐐瑰嚮鈥滄坊鍔犫濓紝鍦ㄥ脊鍑虹殑瀵硅瘽妗嗕腑锛岀偣鍑诲乏涓嬭鐨勨滈珮绾р濓紝鍐嶅湪寮瑰嚭鐨勫璇濇涓紝鐐瑰嚮鈥滅珛鍗虫煡鎵锯濓紝姝ゆ椂锛屾悳绱㈢粨鏋滀腑锛屼細鎼滅储鍑哄...
绛旓細鍙冲嚮Parameters锛岄夋嫨鈥滄潈闄愨濓紝鍙戠幇鍦≒arameter鐨勬潈闄愯缃腑锛屸滅粍鎴鐢ㄦ埛鍚鈥濅腑锛屼笉鍖呮嫭鈥淟OCAL SERVICE鈥濅笌"NETWORK SERVICE"杩2涓粍銆愰渶瑕佹坊鍔犺繖2涓粍銆傚湪姝ゅ璇濇涓紝鐐瑰嚮鈥滄坊鍔犫濓紝鍦ㄥ脊鍑虹殑瀵硅瘽妗嗕腑锛岀偣鍑诲乏涓嬭鐨勨滈珮绾р濓紝鍐嶅湪寮瑰嚭鐨勫璇濇涓紝鐐瑰嚮鈥滅珛鍗虫煡鎵锯濓紝姝ゆ椂锛屾悳绱㈢粨鏋滀腑锛屼細鎼滅储鍑哄...
绛旓細鍙冲嚮Parameters锛岄夋嫨鈥滄潈闄愨濓紝鍙戠幇鍦≒arameter鐨勬潈闄愯缃腑锛屸滅粍鎴鐢ㄦ埛鍚鈥濅腑锛屼笉鍖呮嫭鈥淟OCAL SERVICE鈥濅笌"NETWORK SERVICE"杩2涓粍銆愰渶瑕佹坊鍔犺繖2涓粍銆傚湪姝ゅ璇濇涓紝鐐瑰嚮鈥滄坊鍔犫濓紝鍦ㄥ脊鍑虹殑瀵硅瘽妗嗕腑锛岀偣鍑诲乏涓嬭鐨勨滈珮绾р濓紝鍐嶅湪寮瑰嚭鐨勫璇濇涓紝鐐瑰嚮鈥滅珛鍗虫煡鎵锯濓紝姝ゆ椂锛屾悳绱㈢粨鏋滀腑锛屼細鎼滅储鍑哄...
绛旓細Windo ws NT Server 璁＄畻鏈榛樿涓哄湪涓诲煙鎺у埗鍣ㄤ腑鎿嶄綔銆 username[ ...] 鍒楄〃鏄剧ず瑕佹坊鍔犲埌缁勬垨浠庣粍涓垹闄ょ殑涓涓鎴澶氫釜鐢ㄦ埛銆備娇鐢ㄧ┖鏍煎垎闅斿涓鐢ㄦ埛鍚嶇О椤广 /add 娣诲姞缁勬垨鍦ㄧ粍涓坊鍔犵敤鎴峰悕銆傚繀椤讳娇鐢ㄨ鍛戒护涓烘坊鍔犲埌缁勪腑鐨勭敤鎴峰缓绔嬪笎鍙枫 /delete 鍒犻櫎缁勬垨浠庣粍涓垹闄ょ敤鎴峰悕銆 Net Help 鎻愪緵缃戠粶鍛戒护鍒楄〃鍙婂府鍔...
绛旓細闇瑕佸湪娉ㄥ唽琛ㄤ腑锛岃缃鏈嶅姟鐨勬潈闄愩傛搷浣滃涓嬶細鍦ㄢ滆繍琛屸濅腑锛岃緭鍏ワ細regedit锛屾墦寮鈥滄敞鍐岃〃缂栬緫鍣ㄢ濓紝杩涘叆锛欻KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp\Parameters鍙冲嚮Parameters锛岄夋嫨鈥滄潈闄愨濓紝鍙戠幇鍦≒arameter鐨勬潈闄愯缃腑锛屸滅粍鎴鐢ㄦ埛鍚鈥濅腑锛屼笉鍖呮嫭鈥淟OCALSERVICE鈥濅笌"NETWORKSERVICE"...
