文章导航绿软下载站软件下载安卓资源苹果资源专题

您当前所在位置:首页网络安全攻防入侵 → 恶作剧软件导致本地交互式登录被禁用处理方法

恶作剧软件导致本地交互式登录被禁用处理方法

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

有网友称:发现一个新病毒,运行这个"病毒"之后无法登录系统,称病毒修改了登录口令。

拿到这个"病毒"之后,虚拟机中试着运行,重启提示"本地交互式登录被禁用",显然,这不是修改登录口令,而仅仅是在本地安全策略中做了手脚。

恢复这样的系统,有几个办法:

1.系统还原当然最简单,这就不必说了(我说的是windows附件的系统还原,不是ghost或别的什么还原工具)

2.MMC调用组策略编辑器远程管理故障机,在计算机管理->安全设置->用户权限分配中检查右边的"允许本地登录"是不是把用户组给删除了,如果删除,再添加相应的用户组。

使用远程计算机修复的前提是可以远程连接故障机,我在测试中,死活没连上,甚至使用故障恢复控制台登录测试的虚拟机,将telnet服务和远程注册表服务都改成自动,再试还是失败。telnet连接故障机也失败。

无奈尝试了第三种方法,然而这却是最简单的方法。

3.在xp中,windows下的repair目录备份了注册表的关键数据,测试的这个恶作剧程序,显然是修改了安全配置,尝试将security恢复到c:\windows\system32\config目录下,重启就解决了。

只需要使用安装盘引导系统进入故障恢复控制台,再执行

copy c:\windows\repair\security c:\windows\system32\config\security

再次BS那些自以为NB,写程序害人还到处传播的"病毒"制造者。

关键词标签:处理,方法,登录,交互式

相关阅读

文章评论
发表评论

热门文章 攻防实战:使用Ophcrack破解系统Hash密码攻防实战:使用Ophcrack破解系统Hash密码揭秘Windows系统的四个后门揭秘Windows系统的四个后门“信任危机” 网络安全的软肋“信任危机” 网络安全的软肋IPS 网络入侵者的克星(图)IPS 网络入侵者的克星(图)

相关软件

人气排行 怎样远程盗取别人QQ聊天记录在windows下实现无线网络密码破解AiroPeekDDoS攻击教程3389远程终端常用CMD入侵命令windows下dos攻击、入侵的一些命令讲解WPA加密可以被轻松破解linux提权 Root权限WebShell提权攻防实战:使用SocksCap软件进行内网突破