本文目录一览：
什么是影子账户？
影子账户，顾名思义就是隐藏的账户，在“控制面板-用户账户”里面是看不见，但却有管理员权限的账户。 系统由于存在漏洞或者因密码被破解而被黑客入侵后，黑客为了方便自己下一次进来，通常会留下一个比较特殊的账户，之所以特殊，是因为这种账户用系统中提供的工具或 *** 都无法看到，并且无论是“用户账户”、“计算机管理”，还是命令行中，都无法删除此账户。一般来说，它是依附于系统内置的默认管理员账户——Administrafor而存在的，就好像是Administrator账户的影子一样，因此人们给它起了个形象的名字——影子账户。
电脑被黑客设了影子管理员,如何删除
首先mt是一款工具``你可以看这个功能：
Usage: mt Opintion
Opintion :
-filter ---Change TCP/IP filter to on/off status.
-addport ---Add ports to the filter' allowed portlist.
-setport ---Set ports as the filter' allowed portlist.
-nicinfo ---List TCP/IP interface info.
-pslist ---List active processes.
-pskill ---Kill a specified process.
-dlllist ---List dlls of a specified process.
-sysinfo ---List system info.
-shutdown ---Shutdown system.
-reboot ---Reboot system.
-poweroff ---Turn off power.
-logoff ---Logoff current user's session.
Used in an interactive logon session only.
-chkts ---Check Terminal Service info.
-setupts ---Install Terminal Service.
-remts ---Remove Terminal Service.
-chgtsp ---Reset Terminal Service port.
-clog ---Clean system log.
-enumsrv ---List all services.
-querysrv ---List detail info of a specified service.
-instsrv ---Install a service.
-cfgsrv ---Changes the configuration of a service.
-remsrv ---Remove a specified service.
-startsrv ---Start a specified service.
-stopsrv ---Stop a specified service.
-netget ---Download from http/ftp.
-redirect ---Port redirect.
-chkuser ---List all account、sid and anti clone.
-clone ---Clone from admin to dest.
-never ---Set account looks like never logged on.
-killuser ---Del account. Even "guest" account.
-su ---Run process as Local_System privilege.
Usage: mt.exe -su [File] ----Default run cmd.e
xe
-findpass ---Show all logged on user's pass.
-netstat ---List TCP connections.
-killtcp ---Kill TCP connection.
-psport ---Map ports to processes.
-touch ---Set the file times for a specified file.
-secdel ---Secure delete files and directory or zap free s
pace.
-regshell ---Enter a console registry editor.
-chkdll ---Detect gina dll backdoor.
因为是英文的``所以就不翻译了，都是些简单的英语
首先你电脑了中了影子``你可以进安全模式下删除`还有进入注册表删除他的键值，radmin
Win7系统创建隐藏账户（影子账户）的 ***
1、鼠标右击windows7系统桌面上“计算机”图标选择“管理”选项;
2、在打开的计算机管理界面中，展开“系统工具--本地用户和组--用户”，然后创建一个新用户，比如帐号zhangsan,密码是123;
3、接着打开运行对话框并输入"regedit"，回车打开注册表,展开展开到“HKEY_LOACL_MACHINESAMSAM”项;
4、这时候会发现无法打开SAM子项目,所以我们要给予权限并刷新，首先打开键值，查看ADMINISTRATO帐号所对应的键值和"USERS"子项里的相对应，"USERS"里包含的就是该帐户的权限的键值，打开ADMINISTRATOR，然后在窗口右侧中找到并双击"F"键值并复制里面的16进制值;
5、一样 *** 打开USERA的F键值,并把ADMINISTRATOR的F键值的内容替换掉刚才复制的zhangsan$的F键值;
6、然后分别把zhangsan$和zhangsan$在USERS所对应的键值000003EC"导出注册表，就可以在桌面上看到这两项;
7、然后返回计算机管理界面中的用户那边，将zhangsan$帐号删除掉;
8、再将刚才导出的注册表再双击导入注册表，选择“是”;
9、再次查看注册表,就会发现zhangsan$的帐号又回来了,可使用命令或"本地用户和组"都无法发现此用户的存在;
10、最后注销一下电脑，再使用zhangsan$还是可以登录系统并具有管理员的权限哦，这样就完成了。