清理+免疫 SHIFT映像劫持后门

2010-10-13 分类：技术文章阅读(2409) 评论(355)

现在后门技术提高了
不仅仅是单独的 sethc.exe 之类的后门
有些还加入了注册表映像劫持
就是不管你怎么搞只要注册表里面的后门还在
你就永远清除不掉
映像劫持在注册表里
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution
清除+免疫方法

1.项里找不到sethc.exe —– 看右边	对着Image File Execution 右键新建项里面输入sethc.exe之后打开新建的sethc.exe 右边右键新建字符串值名称为 Debugger 值为:&(@31k23KAfjk_wjkeh1OFAjkewg2iy13(只要乱打就行) 这样就免疫了 shift 后门设置完后最好设置下权限 Everyone 禁止删除禁止设置项值
2.项里能看到sethc.exe —– 看右边	打开sethc.exe项右面双击 Debugger 里面的内容改成asYD(W1HJK_FAJKFL43之类的（乱打就行）