入侵者取得系統控制權後，往往不會僅留下明顯的木馬程式，因為這類程式容易被防毒軟體查殺。相反地，他們可能建立一個「隱藏的超級用戶帳戶」，在一般使用者與管理員眼中幾乎看不見，卻擁有完整的系統權限。
本文將說明隱藏超級用戶帳戶可能的建立手法，並教導系統管理員如何偵測與防範此類潛伏威脅。
攻擊者可能利用帳戶複製工具，將一般帳戶的權限提升至與內建 Administrator 相同，而該帳戶在一般帳戶管理員中不易被發現。
另一種方式是透過修改系統登錄檔，將特定帳戶的安全識別碼與設定替換為超級用戶的權限，使帳戶在一般查詢指令中隱形。
有些攻擊者也會利用遠端登錄服務或網路登錄機制，在目標機器上建立並隱藏管理層級的使用者。
定期使用系統管理工具檢查所有使用者帳戶，包括隱藏或停用的帳號。
監視登錄檔中關鍵項目的變動，特別是與使用者安全識別碼相關的設定。
限制遠端登錄與網路存取權限，僅允許必要的連線。
建立帳戶變更的稽核機制，一旦發現未授權的超級用戶帳戶立即處理。
保持系統與安全軟體更新，減少被利用的漏洞。
唯有持續監控與嚴格存取控制，才能防止隱藏超級用戶成為系統的後門。