clone.exe（clone.exe）.docVIP

clone.exe（clone.exe） [原创] clone.exe 文章标题：[原创]克隆。exe顶部28度的冰发布于：2007-06-0620:51 [ ] [ ] clone.exe原创楼主 文章作者：28度的冰（） 信息来源：邪恶八进制信息安全团队（） MT，AIO都有克隆帐号功能，但MS都要在系统权限下才能访问注册表的山姆 MT： copycode E：\ MT cloneadministratorbshackest FailtoOpenSAMKey，操作成功完成。 AIO： copycode E：\“AIO cloneadministratorbshackestbsbsbs 一体化（AIO）v1.0build06 / 10 / 2006bywineggdrop（[网址] [/url]） GettingTheUserName（“管理员”）-- ID（0x000001f4）成功 根据克隆账号的原理，我动手写了这个小东西。 在管理员下运行效果如下： copycode E：\“clone.exebshackestbsbsbs 1）adduserbshackest？ 2）exportbshackest —— 3f5 3）exportadministrator —— 1F4 4）克隆… 5）deleteuserbshackest 成功！ E：\“AIO checkclone 一体化（AIO）v1.0build06 / 10 / 2006bywineggdrop（[网址] [/url]） nosubkeysfound nocloneisfound E：\ MT头 requiresystemprivilege。 E：\ 看到，AIO和MT都查不出克隆帐号。 exe程序MD5值克隆。 a4ac3ce99c8742744d234519ff238ea1 附件：克隆.rar（6K）下载次数：47顶部anmeihong发布于：2007-06-0809:33楼[ 1 ] 在WinXP下测试结果 我在我的电脑用户管理中，，确实是看不到克隆的帐户，但在CMD下 用网民就看到了，，， 如下： C：\“AAA” clone.exeamhamh 1）adduseramh 2）exportamh —— 3ee 3）exportadministrator —— 1F4 4）克隆… 5）deleteuseramh 成功！ C：\“AAA”网络用户 ◎的用户帐户adminn ------------------------------------------------------------------------------- 管理员AMH的客人 helpassistant iusr_adminn iwam_adminn support_388945a0 命令成功完成。 并且删除时是以下的情况： C：\“AAA” netuseramhamh /删除 命令成功完成。 C：\“AAA”网络用户 ◎的用户帐户adminn ------------------------------------------------------------------------------ 管理员AMH的客人 helpassistant iusr_adminn iwam_adminn support_388945a0 命令成功完成。 最好能改进下顶部狂封异袭发布于：2007-06-0810:08楼[ 2 ] netuseramh CMD下应该无法看到顶部28美元度的冰发布于：2007-06-0811:32楼[ 3 ] toanmeihong： netuseramhamh /删除 前面少了个空格啊/删除 这样命令就变成了把AMH的密码变成AMH /删除，呵呵。 不加的用户的隐蔽性美元…没有想过。顶部a21312发布于：2007-06-0812:07楼[ 4 ] 楼主可不可以扔个无壳的出来呢，万一有一天被杀软盯上了，RI后也好方便我等菜菜们免杀。顶部28度的冰发布于：2007-06-0813:36楼[ 5 ] 壳相当好脱，就算留个坎吧，别让所有的人都跨过去。 A21312: 2007-06-0813:51 [6 was released on the top floor. Quote: Refers to the fifth floor of 28 degree ice in 2007-06-0813:36 published: The shell is quite good, even if you dont leave a bucket, let all the people across the past. ASPack or UPX, also, it is