系统服务中的间谍如何识别?_腾讯QQ
系统服务中常常藏有间谍,有时候如果我们不懂得分辨的话就会被盗取隐私,因此我们要学会分辨间谍的方法。当黑客入侵一台主机后,为了不让这台肉鸡飞掉,经常会采用的手段是在肉鸡上种下木马,而木马一般都会在启动项或者注册表中动手脚,以跟随系统一同启动,但这样做却很容易暴露自己。因此,黑客就想出了更为阴险的办法,那就是将一个正常的系统服务替换为木马服务,由于新手一般不会深入地对系统服务进行检查,这就可能导致主机被长期控制。本文我们将深入了解这种技术,教会大家找出隐藏在其中的木马服务。
间谍
在Windows 2000/XP/2003系统中,服务是指执行指定系统功能的程序、例程或进程,以便支持其他程序,尤其是低层(接近硬件)程序。通过网络提供服务时,服务可以在Active Directory(活动目录)中发布,从而促进了以服务为中心的管理和使用。
因此木马如果用服务来启动,不仅会很隐蔽,而且更为稳定和安全。虽然有些木马默认就以服务的方式启动,但是多一项服务会增加暴露的概率,因此替换系统本身就有的服务就成了木马隐蔽的最好的选择。
说到替换服务,就不得不提到SC这款工具,这是一款著名的服务管理工具,几乎可以完成对服务的所有操作,正因为其功能的强大,因此也成为了黑客的最爱。用它来替换系统的服务简直就是小菜一碟。
寻找目标服务
替换服务首先就是要找到一个目标服务,这个服务一定要是用户不太会用到的服务,这样在替换服务后才不至于导致系统出现问题。类似的服务有:ClipBook,剪切板查看器,相信很少有人会用到;Event Log,日志记录服务,同样也很少有人会去查看系统的日志,除此之外还有很多服务都是我们所不需要的,这些就黑客替换服务的目标。
设置服务的启动方式
找到目标服务后,就可以动手了。以ClipBook服务为例,在“命令提示符”中运行SC,输入命令“SC qc ClipSrv”,其中“ClipSrv”是服务名,回车后即可查看该服务的信息,在“START_TYPE”一栏中的参数为“DEMAND_START”,即表示服务的启动方式为“手动”,如果要让木马随系统启动,这里当然不能是手动,因此我们来把它改为自动,输入命令“sc config clipsrv start= auto”,回车后服务就被设为自动启动。
替换可执行文件路径
从sc的qc命令中我们可以得知ClipBook服务的可执行文件路径为C:windowssystem32clipsrv.exe,我们将木马文件放置于c:windowssystem32目录,这样做的目的是为了增加木马文件的隐蔽性。返回“命令提示符中”输入命令“sc config clipsrv binpath= “c:winntsystem32muma.exe”回车后,ClipBook服务的可执行文件就被我们换成了muma.exe,我们可以再次使用qc命令进行确认。至此,系统服务的替换就完成了。
揪出被替换的系统服务
如果你对服务不是很了解,并不代表就对黑客所替换的系统服务无能为力,借助一些安全工具,我们还是可以将被替换的服务找出来的。查找被替换的服务我们可以借助“超级巡警”这款安全工具,安装后运行其主文件,然后点击工具栏上的高级按钮,接着切换到“服务管理”标签,如果系统中有服务被替换,在这里会以黄色的条目标出,哪些服务有问题一眼便知。找出被替换的服务后,右键点击,选择“编辑服务”,将可执行文件的路径改回来即可,最后别忘了将藏在系统中的木马程序删除。
推荐系统
电脑公司Ghost Win7 Sp1 装机万能版2022年5月(32位) 提供下载
语言:中文版系统大小:3.13GB系统类型:新萝卜家园 Ghost Win7 x64 SP1 极速版2022年4月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2022年4月(32位) ISO镜像高速下载
语言:中文版系统大小:3.13GB系统类型:新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2022年5月(32位) ISO镜像高速下载
语言:中文版系统大小:3.13GB系统类型:电脑公司Ghost Win7 x64 Sp1装机万能版2022年5月(64位) ISO镜像免费下载
语言:中文版系统大小:3.91GB系统类型:笔记本&台式机专用系统 GhostWin7 32位旗舰版2022年5月(32位) ISO镜像免费下载
语言:中文版系统大小:3.13GB系统类型:番茄花园GhostWin7 SP1电脑城极速装机版2022年5月(32位) 最新高速下载
语言:中文版系统大小:3.13GB系统类型:深度技术Ghost Win7 Sp1 电脑城万能装机版2022年5月(32位) ISO高速下载
语言:中文版系统大小:3.13GB系统类型:
相关文章
- WinXP系统怎样看显存?看显存的办法
- WinXP系统如何设置一台电脑2个显示器?
- WinXP系统Svchost.exe应用程序出错怎样办?
- WinXP提示系统管理员设置了系统策略防范进行此安装的办法
- WinXP系统QQ图标不见了怎样办?
- WinXP系统电脑图标变大了怎样处理?
- WinXP系统收藏夹备份的办法
- WinXP系统虚拟内存最小值太低怎样办?
- WinXP系统打开页面出现乱码的处理办法
- WinXP页面提示Sysfader iexplore.exe应用程序出错的处理办法
- 如何处理WinXP光驱自动弹出的问题?
- 为啥Word只能用安全模式打开?Word不用安全模式打开的办法
- WinXP组策略提示“MMC无法创建管理单元”怎样办?
- WinXP访问工作组计算机密码的办法
热门系统
热门文章
常用系统
- 1雨林木风Ghost Win8.1 (X64) 极速纯净版2021年3月免激活) ISO镜像高速下载
- 2新萝卜家园电脑城专用系统 Windows10 x64 中秋特别 企业版2020年9月(64位) ISO镜像免费下载
- 3深度技术Ghost Win7 Sp1 电脑城万能装机版2022年1月(32位) ISO高速下载
- 4笔记本系统Ghost Win8.1 (32位) 极速纯净版2021年3月(免激活) ISO镜像高速下载
- 5深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2020年9月(64位) ISO镜像高速下载
- 6惠普笔记本&台式机专用系统 Windows10 企业版 2018年4月(64位) 提供下载
- 7联想笔记本&台式机专用系统 Windows10 企业版 2018年4月(32位) ISO镜像快速下载
- 8雨林木风系统 Ghost XP SP3 装机版 YN2019.01 ISO镜像免费下载
- 9新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2021年12月(32位) ISO镜像高速下载