Nem egészen egy évvel ezelőtt, ugyanilyen címmel megjelent egy írás a habrahabr.ru oldalon. A szerző azt mutatta be, hogyan rejtsünk el egy domain adminisztrátori hozzáférést a “Program data” rendszer tárhelyet használva a “rejtett” hozzáférés tárolójaként, hozzáférési korlátozásokkal, hogy az accounthoz ne férjenek mások hozzá.
De a szerző állítása ellenére, egy ilyen rejtett hozzáférés könnyen észrevehető és pár kattintással törölhető, ami azt jelenti, hogy a módszer a gyakorlatban nem működik. De vajon van-e erre olyan megfelelő módszer, ami működik a gyakorlatban is és szintén nem igényli rootkit jelenéItét a domain kontrollereken?
http://ptresearch.blogspot.com/2011/04/backdoor-in-active-directory.html
