Вирус дублирует учетную запись пользователя на XP?

Question

Может ли вирус создать дубликаты учетных записей в Windows XP? Указанные дубликаты учетных записей имеют те же права (admin ...), то же имя, но имя папки в C:\Documents and Settings\ равно OrignalName-CJP [RandomLetters]. Если так, какой вирус это сделает?

Дальнейшее описание поведения: Все файлы учетной записи (из «Мои документы», «Рабочий стол» и т.д.) Находятся в папке -CJP, а не в папке исходного пользователя, что указывает на то, что вход в систему происходит в учетной записи CJP, даже если учетная запись, выбранная на экране входа в систему, является оригинальное имя.

Answer 1

"RandomLetters" - это, вероятно, временное имя компьютера, под которым были созданы учетные записи (и использующие другие учетные записи с тем же именем, что и шаблоны). Я предполагаю, что либо вирус, либо SpyWare пытались создать бэкдор, либо обновление вышло из-под контроля, и это постороннее создание учетной записи было непреднамеренным побочным эффектом.

Когда учетная запись, скажем "Администратор" для этого примера, уже существует на компьютере, а затем вы входите в сетевую учетную запись с тем же именем, создается локальная учетная запись с именем «Administrator.NETWORK_NAME», чтобы избежать конфликта с локальной учетной записью. у которого нет этого конечного имени компьютера.

Я также заметил, что учетные записи иногда создаются с добавлением этой сети или имени компьютера после того, как учетная запись с тем же именем была ранее удалена сохраненными файлами данных. Очевидно, это вызвано тем, что Windows заново создает учетную запись таким образом, который не конфликтует с другой учетной записью с тем же именем (тем более, что некоторые файлы в каталогах профиля "Documents and Settings" пользователя не могут быть удалены).