上一篇:
磁碟机病毒

windows 下 shift后门
[ 2008/03/19 09:44 | by selboo ]
后门原理:小章 blog http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx
其实没那么麻烦。
我们用WinRAR 自解压。直接替换文件就可以了
在自解压高级选项中,解压后运行输入 %SystemRoot%\explorer.exe

模式,选择全部全部隐藏,跳过已经存在的文件

这个个密码就可以。在把这个文件命名为sethc.exe
替换
c:\windows\system32\sethc.exe
c:\windows\system32\dllcache\sethc.exe
以后登入3389。按五次shift,输入密码就以system用户进入桌面了,在增加管理员帐号
解决方法
在控制面板-辅助功能选项-粘贴键设置
取消 shift 键按五次

方法以公布,就不好用了
最后编辑: selboo 编辑于2008/03/19 10:12