1. 实验概述
(1)实验环境:
win7虚拟机;
(2)实验描述:
打开win7虚拟机就可以看到左下角有个轻松访问的标志 ,这里面有六个应用,分别是讲述人,放大镜,高对比度,屏幕键盘,粘滞键,筛选键。这六个应用在不用登录电脑账号和密码的情况下就可以直接使用。这个设计是为了让计算机更方便使用。但是在方便使用的时候,也容易被别人留个后门;如果说这六个应用中的一个被别人暗中替换掉了,那就可以实现在不知道账户和密码的情况下,对电脑进行相应的操作。在本次实验中,将给大家简单介绍一下怎么利用“轻松访问”轻松的创建Windows后门;
(3)实验原理:
利用win7登录账户界面中的 “轻松访问” 中的 程序 (本次实验是放大镜),把它替换为cmd.exe程序,实现在不登录的情况下打开cmd命令提示符(系统管理员权限),并进行一些操作,在计算机上留个后门。
2. 实验过程
方式一:命令行的模式(脚本)写后门
(1)登录账户之前,有个轻松访问,左下角标识
(2)我们的实验就是通过这里的轻松访问设置后门(本次实验是在放大镜上设置后门(将放大镜——>变为cmd命令行));
(3)打开记事本,输入如下的命令(蓝色字体):
切换目录到c:\windows\system32;
cd c:\windows\system32
更改文件名为magnify.exe的所有者为当前用户ÿ