真样把cmd程序替换sethc程序

点击“开始”菜单－“运行”，输入命令“CMD”。回车后打开命令提示符窗口。在命令提示符窗口中，执行如下命令：
copy c：＼wmdows＼explorer.exe c：＼windows＼system32＼sethc.exe
copy c：＼wmdows＼system32＼sethc.exe c：＼windows＼system32＼dUcache＼sethc.exe
attrib c：＼windows＼system32＼sethc.exe+h
atmb c：＼wmdows＼svstem32＼dUcache＼sethc.exe+h
这几句命令的作用，是将系统中的辅助工具“sethc.exe”。替换成为“explerer.exe”，这样就可以在3389或本地登录界面中打开粘滞键开关了。以后在3389远程连接窗口中，连续按下5次Shift键。即可自动打开资源管理器。点击工具栏“向上”按钮。返回到桌面，右键点击“我的电脑”。在弹出菜单中选择“管理”命令，打开管理工具，直接添加用户名即可。也可以打开控制面板中的用户帐户，添加管理员帐户。用同样的原理，也可将“sethc.exe”。替换成为“cmd.exe”，即可在CMDSHELL中执行帐户添加命令。
小提示
在windows 2000/xp/vista下，连续按shift键5次，可以运行“sethc，exe”打开粘滞键，而且在登录界面里也可以打开。采用替换“sethc.exe”的文件的方法，就可以实现运行任意程序的目的。其原理类似于将Windows系统的屏保程序替换成“cmd.exe”。就可以打开shell了。

留个放大镜后门
上面利用的是粘滞键辅助工具。其实系统中还有其它的辅助工具。比如“放大镜”——按下Win+U组合键，即可打开放大镜辅助工具。可以用与上面相同的方法来创建一个后门。不过这里我们利用工具来完成操作，并且还要为后门加上一个密码。
运行“放大镜后门生成器”，在“后门启动密码”中输入要设置的后门密码。然后点击“生成”按钮，指定生成文件名路径为“C：＼ivy.exe”。然后点击“开始”菜单－“运行”。输入命令“CMD”。回车后打开命令提