黑客在入侵目標后，通常會在目標電腦上留下后門，以便長期控制這臺電腦。可是后門終歸是黑客工具，是殺毒軟件的查殺目標之一，可能殺毒軟件升級后后門就被刪除了。但是有一種后門是永遠不會被殺毒軟件查殺的，就是隱藏的系統克隆帳戶。

★編輯提示：

克隆帳戶是最隱蔽的后門

在Windows中，每一個帳戶在注冊表中都有對應的鍵值，這個鍵值影響著該帳戶的權限。當黑客在注冊表中動手腳復制鍵值后，就可以將一個用戶權限的帳戶克隆成具有管理員權限的帳戶，并且將這個帳戶進行隱藏。隱藏后的帳戶無論是在“用戶管理”還是“命令提示符”中都是不可見的。因此一般的計算機管理員很少會發現隱藏帳戶，危害十分巨大。

用命令行模式添加帳戶

點擊“開始”→“運行”，輸入“cmd”運行“命令提示符”，輸入如下命令：net user test$ /add并回車，這樣就可以在系統中建立一個名為test$的帳戶。繼續輸入：net localgroup administrators test$ /add并回車，這樣就可以把test$帳戶提升到管理員權限。

●添加一個隱藏帳戶

Step 01點擊“開始”→“運行”，輸入“regedt32.exe”后回車，彈出“注冊表編輯器”。在regedt32.exe中來到“HKEY_LOCAL_MACHINESAMSAM”處，點擊“編輯”菜單→“權限”，在彈出的“SAM的權限”編輯窗口中選中“administrators”帳戶，在下方的權限設置處勾尋完全控制”，完成后點擊“確定”即可。

●設置注冊表操作權限

Step 02在“運行”中輸入“regedit.exe”運行“注冊表編輯器”，定位到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames”處，點擊隱藏帳戶“test$”，在右邊顯示的鍵值中的“類型”一項顯示為0x404，向上來到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers”處，可以找到“00000404”這一項，這兩者是相互對應的，隱藏帳戶“test$”的所有信息都在“00000404”這一項中。同樣的，我們可以找到“administrator”帳戶所對應的項為“000001F4”。

Step 03將“test$”的鍵值導出為test$.reg，同時將“00000404”和“000001F4”項的F鍵值分別導出為user.reg，admin.reg。用“記事本”打開admin.reg，將其中“F”值后面的內容復制下來，替換user.reg中的“F”值內容，完成后保存。

黑客在入侵目標后，通常會在目標電腦上留下后門，以便長期控制這臺電腦。可是后門終歸是黑客工具，是殺毒軟件的查殺目標之一，可能殺毒軟件升級后后門就被刪除了。但是有一種后門是永遠不會被殺毒軟件查殺的，就是隱藏的系統克隆帳戶。

★編輯提示：

克隆帳戶是最隱蔽的后門

在Windows中，每一個帳戶在注冊表中都有對應的鍵值，這個鍵值影響著該帳戶的權限。當黑客在注冊表中動手腳復制鍵值后，就可以將一個用戶權限的帳戶克隆成具有管理員權限的帳戶，并且將這個帳戶進行隱藏。隱藏后的帳戶無論是在“用戶管理”還是“命令提示符”中都是不可見的。因此一般的計算機管理員很少會發現隱藏帳戶，危害十分巨大。

用命令行模式添加帳戶

點擊“開始”→“運行”，輸入“cmd”運行“命令提示符”，輸入如下命令：net user test$ /add并回車，這樣就可以在系統中建立一個名為test$的帳戶。繼續輸入：net localgroup administrators test$ /add并回車，這樣就可以把test$帳戶提升到管理員權限。

●添加一個隱藏帳戶

Step 01點擊“開始”→“運行”，輸入“regedt32.exe”后回車，彈出“注冊表編輯器”。在regedt32.exe中來到“HKEY_LOCAL_MACHINESAMSAM”處，點擊“編輯”菜單→“權限”，在彈出的“SAM的權限”編輯窗口中選中“administrators”帳戶，在下方的權限設置處勾尋完全控制”，完成后點擊“確定”即可。

●設置注冊表操作權限

Step 02在“運行”中輸入“regedit.exe”運行“注冊表編輯器”，定位到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames”處，點擊隱藏帳戶“test$”，在右邊顯示的鍵值中的“類型”一項顯示為0x404，向上來到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers”處，可以找到“00000404”這一項，這兩者是相互對應的，隱藏帳戶“test$”的所有信息都在“00000404”這一項中。同樣的，我們可以找到“administrator”帳戶所對應的項為“000001F4”。

Step 03將“test$”的鍵值導出為test$.reg，同時將“00000404”和“000001F4”項的F鍵值分別導出為user.reg，admin.reg。用“記事本”打開admin.reg，將其中“F”值后面的內容復制下來，替換user.reg中的“F”值內容，完成后保存。