sethc.exeの侵入を処理する方法

テストマシンを使用してミートスイーパーを使用するか、DDOS攻撃を行うか、ARP攻撃や馬などのネットワークを利用する言い訳としてtestを使用する顧客が増えています。アプリケーション、機器室の安定性は大きな影響を与えるので、一般的な正式なIDCサービスプロバイダはテストを許可されていません。バックドアは、後で使用するのが便利です。

このようなハッキングソフトウェアは非常に多数ありますsethcexeの侵入は非常に簡単ですcmd.exeをsethc.exeにコピーするには、COPYコマンドを使用します。左のSHIFTを押すだけで、かわいいCMDコマンドウィンドウSHELL（システム権限）を呼び出すことができます。 ---------------------- cmd.exe sethc.exeをコピーし、ついに再起動してログインインターフェイスに入ります。 cmdコマンドウィンドウ、それはシェル（システムパーミッション）です。DOSコマンドを使用します。管理者パスワードを設定するには、net user administrator 123456です。123456を使用してログインしてみてください。 >

たとえば、logon.scrの代わりにCMDを使用してCMDSHELLを取得するのをスクリーンセーバーで待つこともできます。

原理を知っていれば、処理も非常に簡単です。2つの方法があります。

最初の方法は、C：\\ WINDOWS \\ system32およびC：\\ WINDOWS \\ system32 \\ dllcache内のsethc.exeファイルを直接削除することです（注：dllcacheディレクトリは隠されており、フォルダオプション内にあるはずです）。確認するには、[すべてのファイルとフォルダを表示する]を選択して、システムで保護されているオペレーティングシステムファイルを非表示にするオプションをキャンセルします。

sethc.exeファイルの2つのディレクトリにある2つのファイルC：\\ WINDOWS \\ system32およびC：\\ WINDOWS \\ system32 \\ dllcacheを制限するためのアクセス許可フォルダオプションで、[すべてのファイルとフォルダを表示]を選択して表示するには、[システムで保護されたオペレーティングシステムファイルを非表示にするオプションをキャンセルします]をクリックします。 >

上記の写真については詳しく説明しません。誰もが知っておくべきです。削除は直接禁止よりも悪いです。これはそれがインストールされ、再度カバーされるのを防ぎます。