¿Podría un virus crear cuentas duplicadas en Windows XP? Dichas cuentas duplicadas tienen los mismos derechos (admin...), el mismo nombre, pero el nombre de la carpeta en C:\Documentos y Configuración\ es OrignalName-CJP[RandomLetters]. Si es así, ¿qué virus haría eso?
Descripción adicional del comportamiento: todos los archivos de la cuenta (de Mis documentos, Escritorio, etc.) están en la carpeta -CJP, no en la carpeta del usuario original, lo que indica que el inicio de sesión se produce efectivamente en la cuenta CJP, incluso si la cuenta seleccionada en la pantalla de inicio de sesión es la nombre original.
Respuesta1
Las "RandomLetters" son probablemente un nombre de computadora temporal bajo el cual se crearon las cuentas (y usando las otras cuentas del mismo nombre como plantillas). Supongo que un virus o SpyWare intentaba configurar una puerta trasera, o que una actualización se volvió loca y esta creación extraña de cuenta fue un efecto secundario no deseado.
Cuando una cuenta, digamos "Administrador" para este ejemplo, ya existe en una computadora y luego inicia sesión en una cuenta de red con el mismo nombre, se crea una cuenta local llamada "Administrador.NETWORK_NAME" para evitar un conflicto con la cuenta local. que no tiene ese nombre de computadora al final.
También he notado que a veces se crean cuentas con esta red o nombre de computadora agregado después de que una cuenta del mismo nombre fue previamente eliminada por los archivos de datos restantes. Obviamente, esto se debe a que Windows vuelve a crear la cuenta de una manera que no entre en conflicto con otra cuenta del mismo nombre (especialmente porque algunos archivos en los directorios del perfil "Documentos y configuraciones" del usuario no se pueden eliminar).