现在有一台安装Windows10家庭中文版的名称为“视频”的PC;开机状态;有名为“阿三”的本地管理员用户(常用,无密码),不确定是否开启Guest、Administratior账户;连接内网局域网,未连接互联网(已知连接互联网WIFI的账号和密码);可以被局域网上其他设备找到;使用SMB共享了用户Users文件夹的部分目录(详见下面);未开启RDP;安装了UU远控软件但必须连接互联网使用;用户Download目录下有AnyDesk.exe,但未安装,连接ID未知,密码未知;安装了火绒;无法物理接触此PC。
我具有一台同一局域网下的Windows10PC,可以在软件层面对其进行任何操作,包括修改设置、安装软件等。需要使用一切手段访问和控制“视频”(最好恢复UU/AnyDesk中的任一远控)。
PS Microsoft.PowerShell.Core\FileSystem::\\视频\Users> tree /F
卷 OS 的文件夹 PATH 列表
卷序列号为 6A3B-6B27
\\视频\Users.
├─Default
│ │ NTUSER.DAT
│ │
│ └─AppData
│ ├─Local
│ │ └─Microsoft
│ │ └─Windows
│ │ └─Shell
│ └─Roaming
├─Public
│ ├─.codegeex
│ ├─CodeGeeXProjects
│ ├─Documents
│ │ ├─Adobe
│ │ │ ├─After Effects 2025
│ │ │ │ └─Learn Panel
│ │ │ │ ├─panel-payloads
│ │ │ │ │ └─content
│ │ │ │ │ └─common
│ │ │ │ │ tooltip-panels-composition.png
│ │ │ │ │ tooltip-panels-project.png
│ │ │ │ │ tooltip-panels-timeline.png
│ │ │ │ │
│ │ │ │ └─payloads
│ │ │ │ ├─de_DE
│ │ │ │ │ └─static
│ │ │ │ │ └─content
│ │ │ │ │ └─common
│ │ │ │ │ └─dictionaries
│ │ │ │ │ messages.properties
│ │ │ │ │
│ │ │ │ ├─en_US
│ │ │ │ │ └─static
│ │ │ │ │ └─content
│ │ │ │ │ └─common
│ │ │ │ │ └─dictionaries
│ │ │ │ │ messages.properties
│ │ │ │ │
│ │ │ │ ├─fr_FR
│ │ │ │ │ └─static
│ │ │ │ │ └─content
│ │ │ │ │ └─common
│ │ │ │ │ └─dictionaries
│ │ │ │ │ messages.properties
│ │ │ │ │
│ │ │ │ ├─ja_JP
│ │ │ │ │ └─static
│ │ │ │ │ └─content
│ │ │ │ │ └─common
│ │ │ │ │ └─dictionaries
│ │ │ │ │ messages.properties
│ │ │ │ │
│ │ │ │ └─ko_KR
│ │ │ │ └─static
│ │ │ │ └─content
│ │ │ │ └─common
│ │ │ │ └─dictionaries
│ │ │ │ messages.properties
│ │ │ │
│ │ │ └─Audition
│ │ │ ├─13.0
│ │ │ │ └─Session Templates
│ │ │ │ 24 Track Music Session.sesx
│ │ │ │ DJ Drop.sesx
│ │ │ │ Empty Stereo Session.sesx
│ │ │ │ Film Sequence Stereo.sesx
│ │ │ │ Film Sequence Surround.sesx
│ │ │ │ Full Rock Band.sesx
│ │ │ │ Podcast.sesx
│ │ │ │ Radio VO with Music Ducking.sesx
│ │ │ │ Surround Stems for Music Mixdown.sesx
│ │ │ │ Surround Stems for Video Master.sesx
│ │ │ │ Vocal and Guitar with Metronome.sesx
│ │ │ │
│ │ │ └─22.0
│ │ │ └─Session Templates
│ │ │ 24 Track Music Session.sesx
│ │ │ DJ Drop.sesx
│ │ │ Empty Stereo Session.sesx
│ │ │ Film Sequence Stereo.sesx
│ │ │ Film Sequence Surround.sesx
│ │ │ Full Rock Band.sesx
│ │ │ Podcast.sesx
│ │ │ Radio VO with Music Ducking.sesx
│ │ │ Surround Stems for Music Mixdown.sesx
│ │ │ Surround Stems for Video Master.sesx
│ │ │ Vocal and Guitar with Metronome.sesx
│ │ │
│ │ ├─Adobe PDF
│ │ │ ├─Extras
│ │ │ │ PDFX1a 2001 JPN.joboptions
│ │ │ │ PDFX1a 2003 JPN.joboptions
│ │ │ │ PDFX1a 2003.joboptions
│ │ │ │ PDFX3 2002 JPN.joboptions
│ │ │ │ PDFX3 2003 JPN.joboptions
│ │ │ │ PDFX3 2003.joboptions
│ │ │ │
│ │ │ └─Settings
│ │ ├─AdobeInstalledCodecsTier2
│ │ │ └─2.0
│ │ │ mc_dec_hevc.dll
│ │ │ mc_enc_hevc.dll
│ │ │
│ │ ├─Alibaba
│ │ │ └─SafeStore
│ │ │ 7bb36cea5f37091f211780538e5f5fdd_1_0
│ │ │ 915e0f9146780f15a81e145ce5da7e4b_1_0
│ │ │
│ │ ├─Blackmagic Design
│ │ │ └─DaVinci Resolve
│ │ │ └─Fusion
│ │ │ └─Queue
│ │ ├─Edrawsoft
│ │ ├─Tencent
│ │ │ └─QQ
│ │ │ UserDataInfo.ini
│ │ │
│ │ └─极域课堂管理系统软件V6.0 2016 豪华版
│ │ └─13
│ │ ├─AppPolicy
│ │ │ BlackList.dat
│ │ │ Open.dat
│ │ │ WhiteList.dat
│ │ │
│ │ ├─Chat History
│ │ ├─Class Data
│ │ │ 班级 1.cls
│ │ │
│ │ ├─Configuration
│ │ │ Config.xml
│ │ │
│ │ ├─Message History
│ │ ├─Quiz
│ │ │ └─AnswerSheet
│ │ │ ├─AnswerSheetTemp
│ │ │ └─AnswerSheetTest
│ │ ├─Received Files
│ │ ├─Recorded Files
│ │ ├─Share Board
│ │ ├─Snapshots
│ │ ├─WebPolicy
│ │ │ BlackList.dat
│ │ │ Open.dat
│ │ │ WhiteList.dat
│ │ │
│ │ └─White Board
│ │ ├─Background
│ │ ├─Canvas
│ │ ├─Objects
│ │ └─RecvFile
│ ├─Downloads
│ ├─Music
│ ├─Mythware
│ │ └─QuizOutput
│ │ │ 代理和事业单位考试准考证页面_1
│ │ │
│ │ └─{0390E85F-A98E-417C-A3BB-801676C6C680}
│ │ Microsoft_Word_-_4.3_监督学习_-_分类_-_极域答题卡.docx_1.png
│ │
│ ├─Pictures
│ ├─SogouInput
│ │ └─USBDT
│ │ OctopusDownloader.exe
│ │
│ ├─Thunder Network
│ │ │ bt_uncomplete_record_store.dat
│ │ │ cid_store.dat
│ │ │
│ │ ├─DownloadSDK
│ │ │ └─Profiles
│ │ │ │ cid_store.dat
│ │ │ │ pub_store.dat
│ │ │ │
│ │ │ ├─pc.thunderX
│ │ │ │ DHTDump
│ │ │ │ GlobalSetting.ini
│ │ │ │ MyDHTNodeID
│ │ │ │ stat_cache_pcsdk.dat
│ │ │ │
│ │ │ ├─pc.XMP_P
│ │ │ │ DHTDump
│ │ │ │ GlobalSetting.ini
│ │ │ │ stat_cache_pcsdk.dat
│ │ │ │
│ │ │ ├─XLSDKUPDATE
│ │ │ │ DHTDump
│ │ │ │ GlobalSetting.ini
│ │ │ │ MyDHTNodeID
│ │ │ │
│ │ │ ├─XMP
│ │ │ │ GlobalSetting.ini
│ │ │ │ stat_cache_pcsdk.dat
│ │ │ │
│ │ │ └─xzT25saW5lSW5zdGFsbDsxNTU2NDE5OTYwSDK==2^0f7ecd55b72445c10a^65a4212f265
│ │ │ DHTDump
│ │ │ GlobalSetting.ini
│ │ │ MyDHTNodeID
│ │ │ stat_cache_pcsdk.dat
│ │ │
│ │ ├─Mini_downloadlib
│ │ │ ├─ODAwMDA1MDI=
│ │ │ │ └─Version_3_2_1_46
│ │ │ │ ├─Profiles
│ │ │ │ │ error.dat
│ │ │ │ │ stat.dat
│ │ │ │ │
│ │ │ │ └─Temp
│ │ │ │ └─download_log
│ │ │ ├─ODAwMDAwNDM=
│ │ │ │ │ 2SYU
│ │ │ │ │
│ │ │ │ └─Version_3_2_1_46
│ │ │ │ ├─Profiles
│ │ │ │ │ asyn_frame.dat
│ │ │ │ │ download.cfg
│ │ │ │ │ error.dat
│ │ │ │ │ stat.dat
│ │ │ │ │
│ │ │ │ └─Temp
│ │ │ │ └─download_log
│ │ │ ├─ODAwMDAwNTQ=
│ │ │ │ │ 2SYU
│ │ │ │ │
│ │ │ │ └─Version_3_2_1_36
│ │ │ │ ├─Profiles
│ │ │ │ │ asyn_frame.dat
│ │ │ │ │ download.cfg
│ │ │ │ │ error.dat
│ │ │ │ │ stat.dat
│ │ │ │ │
│ │ │ │ └─Temp
│ │ │ │ └─download_log
│ │ │ └─ODAwMDAzMjk=
│ │ │ │ 2SYU
│ │ │ │
│ │ │ └─Version_3_2_1_50
│ │ │ ├─Profiles
│ │ │ │ asyn_frame.dat
│ │ │ │ download.cfg
│ │ │ │ error.dat
│ │ │ │ stat.dat
│ │ │ │
│ │ │ └─Temp
│ │ │ └─download_log
│ │ └─Thunder
│ │ xlconfig.ini
│ │
│ ├─Videos
│ └─Wks
│ 1-10673.dat
│ LimitDate.dat
│
├─阿三
│ └─Desktop
└─????
└─AppData
└─Local
└─Temp
└─NvTelemetry_WD
│ events.dat
│ localizedEndpoints.json
│ NvTelemetry.log
│ NvTelemetry.log.bak
│ telemetry_switch.ini
│
└─feedbacks