cmd替换成sethc出现-

网上有关“cmd替换成sethc出现"”话题很是火热，小编也是针对cmd替换成sethc出现"寻找了一些与之相关的一些信息进行分析，如果能碰巧解决你现在面临的问题，希望能够帮助到您。

具体方法如下:

1.用制作了PE系统的启动U盘插入电脑，开机进入PE后进入到C：\WINDOWS\SYSTEM32\目录下，找到目录下的sethc.exe。

2.把sethc.exe改名成sethc.exe.bak（备份这个文件）。

3.然后再在C：\WINDOWS\SYSTEM32\目录下找到cmd.exe文件并改名为sethc.exe。

4.重启电脑开机后到了登陆界面，狂按shift键就会弹出cmd窗口来了。

5. 输入net user administrator /active:yes(启用帐号的命令），至此就又可以进去系统了。

进入系统后，记得把刚刚修改的那两个个文件再改回来。

还有一种方法，可以在Windows登录界面，使用Microsoft账户登录的选项，重新注册一个账户先进入系统，再修改原来的超级管理员账户的权限也可。

你可以使用cmd.exe替换掉system32目录下的sethc.exe，当然还是叫sethc.exe。

登陆密码界面出来的话，连按5次Shift键，就可以调出被替换过的sethc.exe，即cmd程序。

这就是传说中的Shift后门。

替换文件为cmd.exe，记得备份

C:\Windows\system32\osk.exe：屏幕键盘

C:\Windows\system32\Magnify.exe：放大镜

C:\Windows\system32\sethc.exe：粘滞键（在登陆页面狂按Shift键就会有）

C:\Windows\System32\cmd.exe：命令提示符

人为的，5次Shift 后门，直接弹出一个cmd ，

我敢打赌你的电脑100% 被入侵过，还添加了个帐户，

你查查看，administrators 组里面有没有可以的用户，

打开cmd 输入 ner user 看看你的电脑用户！！

关于“cmd替换成sethc出现"”这个话题的介绍，今天小编就给大家分享完了，如果对你有所帮助请保持对本站的关注！

本文来自作者[付刚小郎君]投稿，不代表天宇号立场，如若转载，请注明出处：https://jee5.net/tianyu/1530.html