[原创文章] 巧用shift后门实现网吧免费上网

shift, 后门, 网吧, 上网

本帖最后由 Ksnort 于 2009-7-22 09:07 编辑 & \( W% A, b6 [: \$ N
1 X. ]5 a  p% |% K5 P
前几天住的地方突然停电了（交的电费用完了），6点就回去了闲着没事干，被朋友拉着去网吧，可是我没带身份证也没带上网卡，人家不让上。很无奈，人家也是按照规矩来~~~~* M! W% s) p7 M2 G7 l1 }0 {  a! K

没办法，只好朋友玩游戏我在一旁看MM，网吧的机器我打开了一遍又一遍，发现他采用的系统有点问题。开机之后大概有5秒钟的时间停留在桌面，然后尝试了下能不能调用任务管理器，结果是调出任务管理器不到3秒钟的时间就没了~~不过还是有那么几秒钟的时间，这个时间足够了~
* D: z) ?! [- ^/ ]
快速操作，运行任务管理器，（如果显示不出来可以考虑用alt+table切换）右击runme.exe快速按alt+e结束runme.exe居然进去了~（声明一点，我很少去网吧，不知道网吧用的什么系统，也没心情研究这个）6 U& _4 b+ G6 n) t( u5 R
# }, N$ |5 m  l- H
不过他又一个守护进程，大概一分钟之后又回到了登陆界面。这个时候突然想到了shift后门~~重新结束runme.exe进入系统以最快的速度下载shift后门，然后运行~~注销机器
, l# X  U2 j8 X- J* X& n/ w
回到了XP登陆的界面，嘿嘿，五下shift之后居然进去了~~~
6 J! W( E% J4 d7 C; L) ^
然后就关机继续看MM去了~~4 y, [) b2 r5 o: P
$ b$ ]( {7 v4 P& i6 j
8 ~2 E% f- S/ {& b9 M1 \0 L/ [# M
解决方案：1.开机屏蔽任务管理器* b% Z, m) T! a* A8 i
2禁止更改sethc等常见后门调用的软件。3 I/ r* d8 E+ _! j7 g0 Q9 z, }

转载请注明出处www.ksnort.cn5 c0 o% ?" K! j7 g# H7 W
( v9 ?6 W- K! W1 z- ]! p$ R  g$ H
还有，如果有人利用此文的技术搞破坏，本人不负任何责任。
; W  _; V% r1 _! ^
7 b' I4 g0 Y8 H2 C" a4 d
后记：当时还想到一种方式不过没有测试，既然是有守护进程，那么可以考虑用影像劫持技术，或者弄一个同名的文件来替换它。（只是思路未测试，常去网吧的自己测试吧反正我是很少去）

1 评分人数