Nvidia 更新服务在我的几个盒子上创建了一个本地用户。有人知道它的密码吗？我认为它可能被用作攻击者的进入方式。

细节：

wmic useraccount list full

AccountType=512
Description=Used to deliver NVIDIA program updates
Disabled=FALSE
Domain=Stationary
FullName=UpdatusUser
InstallDate=
LocalAccount=TRUE
Lockout=FALSE
Name=UpdatusUser
PasswordChangeable=TRUE
PasswordExpires=FALSE
PasswordRequired=TRUE
SID=S-1-5-21-3740843305-4162061290-2760509455-1004
SIDType=1
Status=OK

编辑： 我现在已经转储了哈希，它看起来像这样：

UpdatusUser:"":"":AAD3B435B51404EEAAD3B435B51404EE:F100FC1DF3A5300A5C265BDC7CD81E39

以 AAD3 开头并以 4EE 结尾的哈希只是空白密码的 LM 哈希，在这种情况下，这意味着密码超过 14 个字符，不能存储为 LM 哈希。最后一个哈希（F100）是我希望看到的 NTLM 哈希 :)