XP पर वायरस डुप्लिकेट उपयोगकर्ता खाता?

Question

क्या एक वायरस विंडोज एक्सपी में डुप्लिकेट अकाउंट बना सकता है? कहा कि डुप्लिकेट खातों में समान अधिकार (एडमिन ...), एक ही नाम है, लेकिन C: \ Documents and Settings \ के अंतर्गत फ़ोल्डर का नाम OrignalName-CJP [RandomLetters] है। यदि हां, तो कौन सा वायरस ऐसा करेगा?

आगे का व्यवहार विवरण: सभी खाता फाइलें (मेरे दस्तावेज़, डेस्कटॉप, आदि से) -जेपीपी फ़ोल्डर में हैं, मूल उपयोगकर्ता के फ़ोल्डर में नहीं, इस प्रकार यह दर्शाता है कि लॉगिन प्रभावी रूप से सीजेपी खाते में होता है, भले ही लॉगऑन स्क्रीन में चयनित खाता हो मूल नाम।

Comments

यह वायरस नहीं हो सकता है, यह XP द्वारा बनाई गई एक अस्थायी प्रोफ़ाइल हो सकती है क्योंकि मूल उपयोगकर्ता प्रोफ़ाइल भ्रष्ट है। क्या आपने अभी तक वायरस के लिए स्कैन किया था?

— Moab

@ मेरे पास एक ट्रोजन मिला है, लेकिन हटाना 100% सफल नहीं था। मैं सोच रहा था कि क्या यह अपने आप में एक वायरस हो सकता है। मेरा मुख्य लक्षण कुछ असंबंधित है, एक और प्रश्न में पोस्ट करेगा।

— MPelletier

जब संदेह हो, तो महत्वपूर्ण डेटा का बैकअप लें और ओएस की एक साफ स्थापना करें।

— Moab

@ मोहब निश्चित रूप से उस कोण पर काम कर रहा है। धन्यवाद :)

— MPelletier

कौन सा ट्रोजन? यह इस मुद्दे से संबंधित हो सकता है - क्योंकि Google के अनुसार उस नाम का ट्रोजन प्रतीत होता है

— Journeyman Geek

Answer 1

"रैंडम लेटर्स" शायद एक अस्थायी कंप्यूटर नाम है जिसके तहत खाते बनाए गए थे (और उसी नाम के अन्य खातों को टेम्पलेट के रूप में उपयोग कर रहे थे)। मैं यह अनुमान लगा रहा हूं कि या तो एक वायरस या स्पाईवेयर एक पिछले दरवाजे को स्थापित करने का प्रयास कर रहा था, या एक अपडेट रॉक किया गया था और यह विलक्षण खाता निर्माण एक अनपेक्षित साइड-इफेक्ट था।

जब कोई खाता, इस उदाहरण के लिए "प्रशासक" कहता है, पहले से ही एक कंप्यूटर पर मौजूद है, और फिर आप उसी नाम से एक नेटवर्क खाते में लॉगिन करते हैं, तो स्थानीय खाते के साथ टकराव से बचने के लिए "एडमिनिस्ट्रेटर .NETWORK_NAME" नामक एक स्थानीय खाता बनाया जाता है। कि कंप्यूटर का नाम नहीं है।

मैंने यह भी देखा है कि खाते कभी-कभी इस नेटवर्क या कंप्यूटर के नाम के साथ बनाए जाते हैं, उसी नाम के एक खाते के बाद जोड़े गए डेटा फ़ाइलों के बने रहने से पहले हटा दिया गया था। स्पष्ट रूप से यह विंडोज को उसी तरीके से खाते को फिर से बनाने के कारण होता है जो समान नाम के किसी अन्य खाते के साथ संघर्ष नहीं करता है (विशेषकर उपयोगकर्ता की "दस्तावेज़ और सेटिंग्स" प्रोफ़ाइल निर्देशिकाओं में कुछ फ़ाइलों को हटाया नहीं जा सकता है)।

Comments

किसी भी विचार जो वायरस या स्पायवेयर इस तरह का व्यवहार करते हैं?

— avi