Вирус дублировал учетную запись пользователя на XP?

Может ли вирус создавать дубликаты учетных записей в Windows XP? У указанных дубликатов учетных записей одинаковые права (admin …) с одинаковым именем, но имя папки под C: \ Documents and Settings \ равно OrignalName-CJP [RandomLetters]. Если да, то какой вирус это сделает?

Дальнейшее описание поведения: все файлы учетных записей (из «Мои документы», «Рабочий стол» и т. Д.) Находятся в папке -CJP, а не в папке с оригинальным пользователем, что указывает на то, что учетная запись входа в систему выполняется на учетной записи CJP, даже если учетная запись, выбранная на экране входа в систему, Оригинальное имя.

  • Стратегия защиты от вирусов (ransomware ...) для резервного копирования на NAS?
  • Папки исчезают при каждом запуске Windows XP
  • Как остановить открытие каждого файла пакета как процесс с именем cmd.exe, как показано в диспетчере задач
  • Открывается окно консоли
  • Может ли вирус виртуальной виртуальной машины влиять на главный компьютер?
  • Может ли mp3-файл содержать вирус?
  • Остановка командной строки из текущего каталога в Windows XP?
  • Есть ли опция «сохранить значок рабочего стола» в окнах?
  • Являются ли msa.exe и ygh.exe действительно вредоносными программами и что еще нужно сделать для очистки ПК?
  • Как сохранить пароль для подключенного сетевого диска?
  • Каковы потенциальные проблемы безопасности при использовании Windows XP?
  • Почему слово Microsoft Office продолжает спрашивать, хочу ли я заменить файл normal.dot? Могу ли я это исправить?
  • One Solution collect form web for “Вирус дублировал учетную запись пользователя на XP?”

    «RandomLetters», вероятно, являются временным именем компьютера, под которым создавались учетные записи (и с использованием других учетных записей с тем же именем, что и шаблоны). Я предполагаю, что либо вирус, либо SpyWare пытались настроить бэкдор, или обновление запускало amock, и это постороннее создание учетной записи было непреднамеренным побочным эффектом.

    Когда учетная запись, например, «Администратор» для этого примера, уже существует на компьютере, а затем вы входите в сетевую учетную запись с тем же именем, создается локальная учетная запись «Administrator.NETWORK_NAME», чтобы избежать конфликта с локальной учетной записью Который не имеет этого конечного имени компьютера.

    Я также заметил, что учетные записи иногда создаются с использованием этой сети или имени компьютера, добавленного после того, как учетная запись с тем же именем была удалена предыдущими файлами данных. Очевидно, это вызвано тем, что Windows повторно создает учетную запись таким образом, что она не конфликтует с другой учетной записью с тем же именем (тем более, что некоторые файлы в каталогах профилей пользователя «Документы и настройки» не могут быть удалены).

    Давайте будем гением компьютера.