1、在进入windows登陆界面的时候连按5次shift就会调出系统的放大镜，shift后门就是替换这个放大镜程序，在登陆界面按5次shift时运行一个木马程序，来新建一个用户，这样就可以登录了，在注销之前在删除这个用户，这样这台电脑的用户。

2、你说的shift后门应该指的是利用windows粘滞键来进行非法登录系统的漏洞吧其实原理很简单，就是用cmdexe或其他可执行文件来替代sethcexe，从而达到连敲5次shift键进入系统或是启动木马的目的解决方式很简单打开控制面板。

3、SHIFT后门的原理是 制作一个跟SHIFT一样的软件然后替换掉这个软件，模仿度很高你替换后连续按 5次 SHIFT 键，就可以触发SHIFT后M了。

4、其实Shift后门的检测和清理方法也很简单1拒绝使用sethcexe 首先找到C\WINDOWS\system32和C\WINDOWS\system32\dllcache下的sethexe删除所有文件安全设置下的用户，将ldquoEveryone的权限rdquo列表框中的选项，全部。

5、利用WinPE进入系统，利用cmdexe替换C\windows\system\sethcexe，然后按5下Shift粘贴创建超级管理员后面的就自己发挥了，嘻嘻～。

6、1设置粘滞键 打开控制面板，选择“辅助功能选项”，勾选“使用粘滞键”，打开“设置”，除了第一项保留外，其他全部勾销2文件替换 把“WINDOWS\system32\”里的“sethcexe”随便改个名，再把“WINDOWS”里的“。

7、比如灰鸽子后门木马就是一种由原作者在编写的木马设置了一个后门程序，比如按6下shift就弹出权限设置，这种快捷键一般只有原作者才知道的，然后原作者把这种木马卖出，比如你买了他的木马并且使用，你不知道快捷键密码，所以。

8、系统木马病毒2WEB脚本木马这些木马黑客俗称webshell被入侵者利用，从而达到控制站服务器的目的这些网页脚本常称为WEB脚本木马，目前比较流行的asp或php木马，也有基于NET的脚本木马与JSP脚本木马3shift后门windows。

9、把sethcexe删了 再把\system32 文件夹下的那个删了 就行 系统可能会提示你 ，丢失了文件，要求插入安装盘 ，不用管他其实我觉得直接禁止使用粘滞键就能防止shift后门，你可以在控制面板里设置一下。

10、连普通的命令都不懂，你自己去查找相关资料吧 MSDOS 基本命令 用net user去创建用户 添加管理组 详细的请看这里 html？wtp=tt 希望能帮你。

11、除后门 如果删除不了，就先把注册表的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethcexe 这项先删除了，再进行以上操作 del C\WINDOWS\system32\dllcache\。

12、服务器被黑客入侵并被利用了系统的这个漏洞做了后门，在这里我说一下在windows2003 server系统中这个后门的简单处理方法1删除C\WINDOWS\system32和C\WINDOWS\system32\dllcache这两个目录的sethcexe文件，注意dllcache。

13、你重装系统是否换了安装包，如果没换安装包，装多少次都是一样的，建议你用纯净版不要用什麽装机版，那些本来就不干净，当然，最好用正版。

14、菜鸟一个，不懂推荐你去卡饭论坛的解疑答难区发帖求助，那里也许有人知道。

15、是中病毒了，中了病毒一般都会操作异常也删除不了，电脑是有病毒就要杀除，不尽早杀除就会影响你的电脑，用金山毒霸2011吧，云技术还是挺厉害的，主要是小，而且快，你可以去百度搜索金山毒霸2011，在第一页的第一条连接。

16、运行360进行查杀，软件会自动进行查杀操作。

17、5shift后门是指按5次shift会开启粘滞键窗口，这个文件容易被换成别的文件，来达到添加账户登录你的系统的目的，解决方法很简单，设置轻松使用左边找到键盘选项卡关闭粘滞键就好了，不用删，不过如果不想那么麻烦，也可以。