На компе стоит касперский так что еще не все можно будет использовать =\ Винда 2003сервер вот думаю может хеши спереть и их уже ломать ?
Насколько мне известно, незавершенный сеанс практически никак не влияет на безопасность в Win 2003. А чтоб хеши увести надо либо физический доступ к HDD иметь, либо с LiveCD грузиться (и то не факт, что это поможет) - хеши либо вообще могут на DC лежать, или SYSKEY прикрыты.При живом рабочем каспере другие варианты утащить хеш с локального хоста почти нулевые P.S. А рабочий стол блокирован или нет?
да комп в домене =( скорее всего нужно будет кейлогер подсунуть но такой чтобы каспер не спалил =) нашел еще комп с ХР и там тоже не заблокирована сессия =)) Еще чтото можно сделать ?
