对sethc.exe后门的解决办法打开你的windows2003服务器3389远程管理客户端，然后连续按5下shift键。看看有什么东西！直接调用的粘置窗口的程序sethc.exe，很多黑客会CMD.exe文件来替换此文件的方式给自己留后门，一般该文件都具有users组的权限，现在的IDC在机器原始配置的时候都很少注意权限分配，再加上一些管理员对这些很陌生，所以很多人忽视了这个地方。解决办法：打开你的system32目录，寻找sethc.exe文件，默认情况，管理员是不能编辑此文件的，因为默认权限是继承不允许的。所以，在改文件上打开右键，选择“属性”，选择“安全”选项卡，再点击“高级”按钮，把“从父项继承”前面的对勾去掉，然后确定一下。接下来有两种方式：一是删除所有组的权限，就是大家都用不了该文件，另一种是添加一个everyone组，然后设置该组的所有权限都是“拒绝”，效果是一样的，反正就是大家都玩不了。还有另外一个位置/%systemroot%/system32/dllcache目录下，也使用同样的方法设置sethc.exe.这样你的服务器就至少在这个文
