shift后门入侵
步骤
- 找到 C:\WINDOWS\system32\sethc.exe 文件并将其删除
- 在工具文件夹选项——查看中红圈中的更改了
- 将 C:\WINDOWS\system32\dllcache\sethc.exe删除，这个文件夹中放着缓存，如果不删除就会自动变回去
- 找到 C:\WINDOWS\system32\cmd.exe 将其复制并将名称更改为 sethc.exe，放回文件夹中
- 这次按5次shift键就可以打开cmd了
- 新建用户并将用户设为管理员，命令如下图
- 这样我们就可以进行操作了，之后再删除这个用户即可