关于sethc后门问题请教

服务器被黑，administrator密码被改，重置密码后进来发现粘滞键后门，但看了下sethc.exe这个文件，好像是正常的。连按5下shift和双击运行这个文件，还是弹出后门。请问哪里出问题了？或者下一步怎么检查？

11111

2021-01-30

用火绒剑等工具查看下后门的进程和程序情况，然后再用360等工具杀下全盘

HTTP 404或Not Found

xss0x01新手上路

2021-01-31

hook劫持吧。用pcshare火绒啥的看下系统钩子。

2021-01-31

注册表啊

caotj93注册会员 T00ls活跃度1级

2021-02-01

印象劫持啊，基操

hellboy注册会员 T00ls活跃度1级

2021-02-02

印象劫持啊，基操
caotj93 发表于 2021-2-1 13:07 [img]https://www.t00ls.com/images/common/back.gif[/img]

正解

imp0rt注册会员 T00ls活跃度5级

2021-02-03

看看注册表

Bxd6699注册会员 T00ls活跃度4级

2021-02-07

可以查看日志看下对方进行了什么操作