XP 上的病毒重複使用者帳戶？

Question

病毒會在 Windows XP 中建立重複帳戶嗎？所述重複帳戶具有相同的權限（admin...）、相同的名稱，但 C:\Documents and Settings\ 下的資料夾名稱是 OrignalName-CJP[RandomLetters]。如果是的話，什麼病毒會這樣做？

進一步的行為描述：所有帳戶檔案（來自「我的文件」、「桌面」等）都位於-CJP 資料夾中，而不是原始使用者的資料夾中，因此表明登入有效地發生在CJP 帳戶中，即使在登入畫面中選擇的帳戶是原名。

Answer 1

「RandomLetters」可能是建立帳戶的臨時電腦名稱（並使用同名的其他帳戶作為範本）。我猜病毒或 SpyWare 正在嘗試設定後門，或者更新瘋狂運行，而這種無關的帳戶創建是意外的副作用。

當電腦上已存在帳戶（本例中為「管理員」）時，然後您使用相同名稱登入網路帳戶，則會建立名為「Administrator.NETWORK_NAME」的本機帳戶，以避免與本機帳戶發生衝突沒有那個尾隨計算機名稱。

我還注意到，有時會在同名帳戶被保留的資料檔案刪除後新增此網路或電腦名稱來建立帳戶。顯然，這是由於 Windows 以不與同名的另一個帳戶衝突的方式重新建立帳戶造成的（特別是因為使用者的「文件和設定」設定檔目錄中的某些檔案無法刪除）。