Пароли всех пользователей

Здраствуйте уважаемые ачатовцы! Меня интересует такой вопрос: Вобщем в локальной сети находится комп. Я его взломал и бросил туда р админ(чтобы он не палился). Интересует такой вопрос - как можно узнать все пароли которые вводились на этом компе? Насколько я знаю пароли сохраняются в папке Виндовс с расширением Sam. Если я прав то как их скопировать или прочесть(я их не вижу).
P.s. В гугле не посылать я оттуда)

 

через радмин поставь keyloger и выбирай пароли. можешь заслать трояна.

 

У него Нод32 так что троян врятли пройдет. А вот за кейлогер спасибо попробую

 

Кейлогер не пойдет так как палится антивирем. Есть ли другие способы кроме того чтобы самому писать)

 

Вводились(пр. время) Какой кейлогер? Надо через PassView смотреть.

 

Если есть деньги,можеш криптануть виря,а так же как вариант кода он не у пк но есть возможность,зайти,закинуть и в ноде установить,мол это не вирь(по крайней мере в каспере так мона,тип в доверенную зону добавить)

 

Денег нет ну и даже если бы были я бы скорее пол года потратил на изучение С++ или Delphi вместо того чтобы платить $) Ну что поделаешь такой я человек

Ну это надо постоянную слежку боюсь попалят)

 

А это ты зря , как раз Нод32 хреновый антивирус

 

В Sam хранятся пароли от входа в систему... чтор мешает скопировать их себе через радмин... (если ситема не даcт копировать в папке repair лежат их бекапы которые доступны)... далее расшифровывай пассы...

 

Там сохраняются пароли локальных юзеров. Пароли юзеров домена сохраняются не там. Уточни свой вопрос.

 

почитай это http://www.insidepro.com/doc/002r.shtml
+
поэкспериментируй с паролями
+
RegMon в зубы для исследований http://www.securitylab.ru/software/download/index.php?page=233857&el=452575&file=http://download.sysinternals.com/Files/Regmon.zip

 

хы! прочитал про то что антивирь мешает и пришла мысля... а ты не пробовал тупо отрубить аптивируску или просто в настройках че-нить поменять? если не получается попробуй в компе жертвы дату поменять лет на 10 назад... кашпер от этого точно дохнет, а вот за нод не ручаюсь... а еще на сколько я помню у каждого продукта(антивируска или просто прога какая-нить) требующего активации есть файлик в котором инфа про активацию хранится... попробуй этот файлик у нода изменить))

 

Которые чаще всего неактуальны.
Я с правами админа в былое время искал по сигнатуре файлы прямым доступом к диску.

 

Читаю про это уже второй раз но все же прочитаю еще может что-то пропустил

Ну что ж можна попытатся и такое сделать) Счас пойду изменю все буковки а на б и посмотрим на результат). Всем спасибо за помощь