如何检查计算机账号克隆

    随着个人计算机安全意识的提高，网络木马程序的生命周期越来越短，而如果要对木马软件进行免杀，必须掌握软件加壳、修改特征码等技术。

    比特网专家特稿：随着个人计算机安全意识的提高，网络木马程序的生命周期越来越短，而如果要对木马软件进行免杀，必须掌握软件加壳、修改特征码等技术。对于网络上的计算机，特别是网络服务器，当成功控制以后，对账号进行克隆基本上已经存在入侵者的惯例，使用无形无影的“克隆用户”，在系统管理员更改系统账号以后，使用克隆用户账号登陆并重新控制系统是一个非常不错的选择，本文对就自己在维护网络服务器过程中的一些经验体会写出来跟大家分享，共保服务器安全。

    (一)常规检查

    计算机的常规检查主要通过“我的电脑”-“管理”-“计算机管理”-“本地用户与组”来实施检查;主要检查管理员组中是否存在多余账号，是否存在多个用户账号。

    1.检查用户

    操作系统中默认存在Administrator以及按照个人喜爱而添加的用户名称，例如本例中的simeon，其它还有一些用户例如启动IIS进程帐户、Internet来宾帐户等，这些账号往往跟系统中提供的服务或者安装的软件有关。如果在检查过程中，发现了多余的账号，则极有可能是入侵者添加的账号。图1检查用户账号

2