如何檢測 shift 后門

Shift后門的檢測與清除

1.拒絕使用sethc.exe

首先找到C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache下的seth.exe。

刪除所有文件安全設置下的用戶，將“Everyone的權限”列表框中的選項，全部勾選“拒絕”復選框

2.禁用Shift鍵

登錄服務器后，連續按5次Shift鍵，在彈出的對話框中單擊“設置”按鈕，然后會彈出“輔助選項設置”對話框，取消對所有復選框的勾選

如果選擇后面一種處理方法，可以先找到C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache的magnify.exe。

回答所涉及的環境：聯想天逸510S、Windows 10。