搜索

[94] 2019-11-20_Windows系统之shift后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-15
2019-11-20_Windows系统之shift后门 W i n d o w s 系 统 之 s h i f t 后 门 f 0 n g   A d m i n   T e a m   2 0 1 9 - 1 1 - 2 0 欢 迎 关 注 欢 迎 关 注 “ A d m i n   T e a m ” ！ ！ 上 期 回 顾 ： W i n d o w s 系 统 之 放 大 镜 后 门 前 言 讲 解 ： 根 据 连 续 按 五 次 s h i f t 执 行 s e t h c . e x e 来 进 行 制 作 的 后 门 首 先 将 首 先 将 C : W I N D O W S s y s t e m 3 2 d l l c a c h e 下 的 s e t h c . e x e 删 除 将 将 C : W I N D O W S s y s t e m 3 2 下 的 c m d . e x e 移 动 到 移 动 到 C : W I N D O W S s y s t e m 3 2 d l l c a c h e 并 更 名 为 s e t h c . e x e , 且 且 在 在 C : W I N D O W S s y s t e m 3 2 下 删 除 存 在 的 下 删 除 存 在 的 s e t h c . e x e ， 将 修 改 过 后 的 ， 将 修 改 过 后 的 s e t h c . e x e 移 动 至 移 动 至 C : W I N D O W S s y s t e m 3 2 步 骤 ： 步 骤 ： 1 、 接 下 来 按 五 次 、 接 下 来 按 五 次 s h i f t 键 ： 键 ： 2 、 左 半 部 分 是 虚 拟 机 测 试 s h i f t 后 门 的 ， 右 半 部 分 为 主 机 的 粘 滞 键
3 、 可 以 看 到 为 可 以 看 到 为 a d m i n i s t r a t o r 权 限 ， 进 行 用 户 的 创 建 及 添 加 ： 权 限 ， 进 行 用 户 的 创 建 及 添 加 ： 4 、 只 要 传 入 了 这 个 后 门 ， 在 机 器 开 机 时 候 也 可 以 进 行 操 作 ， 比 如 不 知 道 用 户 账 号 和 密 码 情 况 下

成 功 进 入 知 攻 又 懂 防 知 攻 又 懂 防 s h i f t 后 门 禁 止 三 种 方 法 ： 后 门 禁 止 三 种 方 法 ： 第 一 种 ：         直 接 删 除 C : W I N D O W S s y s t e m 3 2 和 C : W I N D O W S s y s t e m 3 2 d l l c a c h e 这 两 个 目 录 的 s e t h c . e x e 文 件 , ( 注 意 : d l l c a c h e 这 个 目 录 是 隐 藏 的 , 要 在 文 件 夹 选 项 里 选 择 " 显 示 所 有 文 件 和 文 件 夹 " 把 " 隐 藏 受 系 统 保 护 的 操 作 系 统 文 件 " 的 选 择 取 消 才 能 看 得 到 ) . 这 种 方 法 不 能 完 全 解 除 ， 当 服 务 器 重 启 后 ， 还 是 会 出 现 后 门 。 第 二 种 第 二 种 ( 建 议 使 用 这 种 方 法 建 议 使 用 这 种 方 法 ) :         使 用 权 限 来 约 束 这 两 个 文 件 C : W I N D O W S s y s t e m 3 2 和 C : W I N D O W S s y s t e m 3 2 d l l c a c h e 这 两 个 目 录 的 s e t h c . e x e 文 件 , ( 注 意 : d l l c a c h e 这 个 目 录 是 隐 藏 的 , 要 在 文 件 夹 选 项 里 选 择 " 显 示 所 有 文 件 和 文 件 夹 " 把 " 隐 藏 受 系 统 保 护 的 操 作 系 统 文 件 " 的 选 择 取 消 才 能 看 得 到 ) .   在 权 限 里 设 置 为 所 有 用 户 ( E v e r y o n e ) 禁 止 运 行 。 具 体 操 作 步 骤 如 下 ：
1 . 找 到 C : W I N D O W S s y s t e m 3 2 目 录 下 的 s e t h c . e x e 文 件 ， 打 开 属 性 ： 点 击 ” 高 级 “ ， 去 掉 “ 允 许 父 项 的 继 承 权 限 传 播 到 该 对 象 和 所 有 子 对 象 ” 的 勾 。 点 击 ” 添 加 “ ， 在 出 现 的 选 择 用 户 和 组 中 点 击 ” 立 即 查 找 “ ， 在 搜 索 结 果 中 找 到 ” E v e r y “ 用 户 ， 并 确 定 ： 点 击 确 定 ： 点 击 确 定 ： 继 续 确 定 ， 将 ” E v e r y “ 用 户 的 权 限 设 置 为 全 部 拒 绝 ： 这 样 就 禁 止 了 安 装 和 在 此 访 问 。 当 再 次 安 装 和 访 问 时 ， 就 会 出 现 拒 绝 访 问 ： 第 三 种 第 三 种 :         禁 用 S h i f t 键   登 录 服 务 器 后 ， 连 续 按 5 次 S h i f t 键 ， 在 弹 出 的 对 话 框 中 单 击 “ 设 置 ” 按 钮 ， 然 后 会 弹 出 “ 辅 助 选 项 设 置 ” 对 话 框 ， 取 消 对 所 有 复 选 框 的 勾 选 ， 如 图 1 0 - 4 5 所 示 。 注 意 注 意 : s h i f t 后 门 原 理 ： 后 门 原 理 ：         利 用 电 脑 连 续 按 5 次 S h i f t 会 触 发 粘 滞 键 ， 它 会 运 行 c : w i n o w s s y s t e m 3 2 s e t c h x . e x e   现 在 后 门 技 术 提 高 了 , 不 仅 仅 是 单 独 的 s h i f t 后 门 s e t h c . e x e   之 类 的 后 门 , 有 些 还 加 入 了   注 册 表 映 像 劫 持 , 就 是   不 管 你 怎 么 搞 只 要 注 册 表 里 面 的 后 门 还 在 , 你 就 永 远 清 除 不 掉 , 映 像 劫 持 在 注 册 表 里   H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n I m a g e   F i l e   E x e c u t i o n 清 除 清 除 s h i f t 后 门 后 门 + 免 疫 方 法 免 疫 方 法 1 . 项 里 找 不 到 s e t h c . e x e   — –   对   着 I m a g e   F i l e   E x e c u t i o n   右 键   新 建 项   里 面 输 入 s e t h c . e x e 之 后 打 开 新 建 的 s e t h c . e x e   右 边   右 键 新 建   字 符 串 值   名 称 为   D e b u g g e r   值 为 : & ( @ 3 1 k 2 3 K A f j k _ w j k e h 1 O F A j k e w g 2 i y 1 3 ( 只 要 乱 打 就 行 ) , 这 样 就 免 疫 了   s h i f t   后 门 , 设 置 完 后 最 好 设 置 下 权 限 , E v e r y o n e 禁 止   删 除   禁 止   设 置 项 值 2 . 项 里 能 看 到 s e t h c . e x e   — –   看 右 边   打 开 s e t h c . e x e 项   右 面 双 击   D e b u g g e r   里 面 的 内 容 改 成 a s Y D ( W 1 H J K _ F A J K F L 4 3 之 类 的 （ 乱 打 就 行 ) , 这 样 就 免 疫 并 且 清 除 了   s h i f t 后 门 . 利 用 辅 助 工 具 管 理 器 后 门 利 用 辅 助 工 具 管 理 器 后 门 ( 放 大 镜 后 门 原 理 相 同 ， 进 程 为 放 大 镜 后 门 原 理 相 同 ， 进 程 为 s e t h c . e x e ) 绕 过 系 统 登 录 界 面 绕 过 系 统 登 录 界 面 调 用 辅 助 工 具 管 理 器 的 快 捷 键 :   W i n + U 通 过 注 册 表 劫 持 实 现 后 门 ， 修 改 注 册 表 的 命 令 如 下 ： R E G   A D D   " H K L M S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n I m a g e   F i l e   E x e c u t i o n   O p t i o n s u t i l m a n . e x e "   / t   R E G _ S Z   / v   D e b u g g e r   / d " C : w i n d o w s s y s t e m 3 2 c m d . e x e "   / f 精 彩 推 荐 精 彩 推 荐 1 、 社 工 之 网 络 钓 鱼 2 、 常 见 的 支 付 漏 洞 你 会 了 几 点 3 、 指 尖 上 的 危 险 事 件 - - 点 击 劫 持
                                                        写 留 言
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理