win7shift后门|关上5shift后门办法

5次shift win7 64位旗舰版后门如何清除?shift后门是黑客但愿以后方便进入服务器而在没有密码的处境下为进入服务器系统而配置的一个后门。当黑客不了解管理员密码的处境下，连续按5次shift键来启动粘滞键就可以跳过登录即可进入系统对其进行操作，非常的恐怖！在本文中主编给大家共享下5次shift win7 旗舰版后门如何清除?彻底删除3389shift后门的办法！

办法一：

即可删除C:winsystem32和C:winsystem32dllcache这两个目录的sethc.exe文件,(注意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐藏受系统保护的操作系统文件"的选择取消才能看得到).这种办法不能完全解除，当服务器重启后，还是会出现后门。

办法二：

使用权限来约束这两个文件C:winsystem32和C:winsystem32dllcache这两个目录的sethc.exe文件，操作步骤：

1、找到C:winsystem32目录下的sethc.exe文件，找不到的用户可即可搜索sethc，在sethc上右键，选择属性；



2、切换到【文件】选卡，点击”高级“，消除“允许父项的继承权限传播到该对象和所有子对象”的勾选选项，点击【更改】，弹出选择用户和组 框点击”立即查找“，在搜索后果www.xiazaima.com中找到”Everone“用户，点击确定 如图所示：



3、继续确定-- 确定，重新打开sethc属性，在安全选卡下将”Everoy“用户的权限配置为具体拒绝。

(注意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐藏受系统保护的操作系统文件"的选择取消才能看得到). 在权限里配置为所有用户(Everyone)禁止运行。通过上述办法直接彻底删除3389shift后门！