粘滯鍵漏洞

粘滯鍵漏洞,按5下shift後,windows就執行了system32下的sethc.exe Windows的粘滯鍵。是按5下shift後，windows就執行了system32下的sethc.exe。在3389中，都可以彈出！！它本來是為不方便按組合鍵的人設計的。如果我們把那個sethc.exe替換成我們想要的其它檔案，比如說cmd.exe，那么就可以用cmd命令了。

漏洞描述

在Windows系統下連續按5下SHIFT鍵，可以啟動系統的粘滯鍵功能，其進程名為Sethc.exe，應用程式在Windows\system32下。黑客用其它應用程式（如：cmd.exe、explorer.exe 或木馬、病毒）將Sethc.exe替換。當再次連續按5次SHIFT鍵,就會啟動黑客替換的應用程式

粘滯鍵界面

，如此便留下了5下SHIFT後門，黑客3389登錄遠程計算機時，在用戶登錄界面，連續按5下SHIFT就可以啟動該漏洞，進而控制遠程計算機。

產生根源

在Windows系統登錄界面狀態下，粘滯鍵仍可以以連續按5下SHIFT鍵運行，並且此時應用程式會以WINDOWS的最高許可權－SYSTEM許可權運行，所以計算機一旦被安裝該後門，入侵者便可悄無聲息地遠程操縱計算機。

影響系統

由於粘滯鍵是Windows系統自帶的系統功能，Windows系統都可以安裝該後門，包括目前比較新的系統：Vista 、Win7。

漏洞利用

黑客利用

該後門常常被黑客利用，比如：在提權過程中遇到無法添加用戶，必須的組件被禁用時，用cmd.exe /c copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe /y 命令便可以很快的安裝5下SHIFT後門。這時，在遠程登錄計算機的時候，連按5下SHIFT便可以以系統許可權啟動DOS，輕鬆獲取最高許可權。

密碼破解

該後門也可以用於破解WINDOWS登錄密碼，想必很多網友都知道用光碟破解WINDOWS登錄密碼最快最用效。但如果手頭沒有光碟怎么辦？網上的方法很多，但成功的有幾個？這時，只要系統能進入純DOS（現在大多數計算機都帶DOS工具箱或是一鍵GHOST），同樣用上述方法copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe /y 便可以安裝該後門，重啟後進入WINDOWS登錄界面，連按5下SHIFT會彈出DOS，輸入命令：net user administrator "" 回車（註：純DOS下該命令無效），這時管理員的密碼就重置為空，直接登錄即可。

後門防範

如果系統盤為NTFS檔案系統，可以將sytem32下的sethc.exe檔案設為everyone拒絕訪問,或者直接將其刪除，最好的方法是在控制臺-輔助功能選項-粘滯鍵選項，將“使用快捷鍵”取消即可。