20CN网络安全小组论坛 - 菜鸟乐园 - 急救啊！！！WIN2000被人入侵

论坛: 菜鸟乐园标题: 急救啊！！！WIN2000被人入侵

复制本贴地址

作者: dengzi [dengzi]

论坛用户

我的一台HP服务器的WIN2000被人入侵，系统Administrator账号密码被修改，WIN2000无法启动了，因为服务器里有很多数据，我不想重装2000，我用NTFSPRO删除了SAM文件，可还是不行啊。请问高手们有什么办法？？？

地主发表时间: 04-06-15 16:07

回复: jfralf [jfralf]

论坛用户

我很想帮你，但是我也无能为力~！
朋友，唉~！！！！！

B1层发表时间: 04-06-15 16:38

回复: lijingxi [lijingxi]

见习版主

把硬盘猜下来挂到另一个电脑上做从盘！
然后把重要资料都拷贝过来！然后从新安装系统！

B2层发表时间: 04-06-15 20:01

回复: flyxxl [flyxxl]

论坛用户

呵呵和我想的一样

B3层发表时间: 04-06-15 22:27

回复: abctm [abctm]

版主

删除SAM真的可以啊，这个方法百试不爽

B4层发表时间: 04-06-15 22:31

回复: lijingxi [lijingxi]

见习版主

按理说删除密码文件是可以的！
但是楼上的说不行！
我只知道2000是可以的 XP 不行！呵呵！

B5层发表时间: 04-06-16 08:28

回复: dengzi [dengzi]

论坛用户

我在网上看到的贴子说要删掉SAM和SAM.LOG两个文件，可是我的2000里只找到了SAM有一个文件，而且删除SAM文件，重新启动后，这个文件又有了，是不是入侵我服务器的人做了什么自动生成SAM文件的东东吧？

另：我的硬盘是SCSI的，没别的机子来备份它啊！！！！

请求高手相助啊！！！

B6层发表时间: 04-06-16 08:53

回复: dengzi [dengzi]

论坛用户

B7层发表时间: 04-06-16 15:32

回复: tianya2003 [tianya2003]

论坛用户

2000删除sam是可以的，但要在另一个操作系统删，你用那个东西不知道行不行，应该是删除错了！

B8层发表时间: 04-06-16 15:38

回复: jbcsk [jbcsk]

论坛用户

引用：
--------------------------------------------------------------------------------
把硬盘猜下来挂到另一个电脑上做从盘！
然后把重要资料都拷贝过来！然后从新安装系统！

--------------------------------------------------------------------------------
斯文败类(lijingxi)
〖Q Q 号码〗:607182(没有名字)
〖曾用网名〗:〖烟烟一吸〗〖烟燃一笑〗〖心不在烟〗

B9层发表时间: 04-06-26 12:20