今日发帖冠军:
半夜跳大神
1贴
版权保护[联系]
DNF单机版
dnf单机版存档
网游单机
高级搜索
等级: 游客
帖子:
今日:
龙鳞: 片
铜币: 枚
能量: 点
最后登录:
登录IP:
18.222.105.245
用户名
UID
Email
注册新帐号
密 码
忘记密码?
下次自动登录
您好,欢迎来中华游戏网!
请登录
立即注册
购买会员
购买积分
购买胸章
版主签到
附件展区
积分兑换
统计排行
基本信息
到访IP统计
管理团队
管理操作
在线会员
会员排行
版块排行
帖子排行
版主签到
一键打卡
每日打卡
龙鳞魔堡
金豆锻造
荣誉胸章
海底寻宝
非诚勿扰
虚拟刮奖
杂货道具
好友印象
心情随笔
中华银行
家族部落
积分兑换
图片上传
图片压缩
在线翻译
在线查毒
聊天交友乐园
网游单机下载
中华影院
不起眼的角落
大杂烩
IOS游戏下载
隐藏
快速浏览
站务综合
新手接待小屋
站务处理
你问我答[悬赏]
精彩活动
申请胸章
申请职务
社区公告
管理会议厅
游戏综合区
网游单机下载
网游单机交流
单机游戏下载
单机游戏交流
地下城与勇士单机版
DNF单机版交流区
DNF单机版存档分享
DNF单机版DIY专区
DNF单机版2
热门游戏专区
英雄联盟 LOL
DNF地下城与勇士
暗黑破坏神
CF穿越火线
魔兽争霸3
火炬之光
PAL仙剑奇侠传
Android/IOS手机游戏
休闲娱乐专区
聊天交友乐园
欢乐雷人恶搞
大杂烩
QQ技术交流
午夜恐怖奇谈
精品软件下载
电脑技术交流
自拍自曝
综合精美贴图
中华影院
音乐不断
动漫交流
图片设计
梦幻少女物语
娱乐圈新视点
时尚流行广场
中华游戏网
»
电脑技术交流
»
略施小计 识别在系统服务中的间谍
发表帖子
发表新帖
回帖
返回列表
No.105131
👦
白々哉
登录解锁详细资料
YY,你是谁?
[道具]
[倒序]
[只看他]
[
屏蔽签名
|
屏蔽头像
]
略施小计 识别在系统服务中的间谍
写于:
中华游戏网-CNYOUW
👦会员:
白々哉
🕘时间:2011-06-17 12:11 👀围观:
10197
人 💬回复:
2
人
当黑客入侵一台主机后,为了不让这台肉鸡飞掉,经常会采用的手段是在肉鸡上种下木马,而木马一般都会在启动项或者注册表中动手脚,以跟随系统一同启动,但这样做却很容易暴露自己。因此,黑客就想出了更为阴险的办法,那就是将一个正常的系统服务替换为木马服务,由于新手一般不会深入地对系统服务进行检查,这就可能导致主机被长期控制。本文我们将深入了解这种技术,教会大家找出隐藏在其中的木马服务。
在Windows 2000/XP/2003系统中,服务是指执行指定系统功能的程序、例程或进程,以便支持其他程序,尤其是低层(接近硬件)程序。通过网络提供服务时,服务可以在Active Directory(活动目录)中发布,从而促进了以服务为中心的管理和使用。
因此木马如果用服务来启动,不仅会很隐蔽,而且更为稳定和安全。虽然有些木马默认就以服务的方式启动,但是多一项服务会增加暴露的概率,因此替换系统本身就有的服务就成了木马隐蔽的最好的选择。
说到替换服务,就不得不提到SC这款工具,这是一款著名的服务管理工具,几乎可以完成对服务的所有操作,正因为其功能的强大,因此也成为了黑客的最爱。用它来替换系统的服务简直就是小菜一碟。
寻找目标服务
替换服务首先就是要找到一个目标服务,这个服务一定要是用户不太会用到的服务,这样在替换服务后才不至于导致系统出现问题。类似的服务有:ClipBook,剪切板查看器,相信很少有人会用到;Event Log,日志记录服务,同样也很少有人会去查看系统的日志,除此之外还有很多服务都是我们所不需要的,这些就黑客替换服务的目标。
设置服务的启动方式
找到目标服务后,就可以动手了。以ClipBook服务为例,在“命令提示符”中运行SC,输入命令“SC qc ClipSrv”,其中“ClipSrv”是服务名,回车后即可查看该服务的信息,在“START_TYPE”一栏中的参数为“DEMAND_START”,即表示服务的启动方式为“手动”,如果要让木马随系统启动,这里当然不能是手动,因此我们来把它改为自动,输入命令“sc config clipsrv start= auto”,回车后服务就被设为自动启动。
替换可执行文件路径
从sc的qc命令中我们可以得知ClipBook服务的可执行文件路径为C:windowssystem32clipsrv.exe,我们将木马文件放置于c:windowssystem32目录,这样做的目的是为了增加木马文件的隐蔽性。返回“命令提示符中”输入命令“sc config clipsrv binpath= "c:winntsystem32muma.exe”回车后,ClipBook服务的可执行文件就被我们换成了muma.exe,我们可以再次使用qc命令进行确认。至此,系统服务的替换就完成了。
揪出被替换的系统服务
如果你对服务不是很了解,并不代表就对黑客所替换的系统服务无能为力,借助一些安全工具,我们还是可以将被替换的服务找出来的。查找被替换的服务我们可以借助“超级巡警”这款安全工具,安装后运行其主文件,然后点击工具栏上的高级按钮,接着切换到“服务管理”标签,如果系统中有服务被替换,在这里会以黄色的条目标出,哪些服务有问题一眼便知。找出被替换的服务后,右键点击,选择“编辑服务”,将可执行文件的路径改回来即可,最后别忘了将藏在系统中的木马程序删除。
打赏楼主
点评记录(共条)
CNYOUW.CN
SIGNATURE
评分选定
举报
🪜楼主
回复
引用
No.451232
👹
chb91
登录解锁详细资料
🕘
时间: 2011-06-17
[只看他]
[
屏蔽签名
|
屏蔽头像
]
沙发。。这个,偶都交给软件的,反正偶自己不明白
点评记录(共条)
CNYOUW.CN
SIGNATURE
想念是无声的痛
评分选定
举报
🪜沙发
回复
引用
评分
No.849567
👹
龙龙啊
登录解锁详细资料
🕘
时间: 2013-10-23
[只看他]
[
屏蔽签名
|
屏蔽头像
]
难得一见的好文章,顶了![懒人回复]
点评记录(共条)
CNYOUW.CN
SIGNATURE
好东西被🐶糟蹋了
评分选定
举报
🪜板凳
回复
引用
评分
发表新帖
回帖
中华游戏网
»
电脑技术交流
http://cnyouw.cn
您访问的链接为外部链接,请注意安全!
继续访问
取消访问
快速回复
限 160 字节
懒人快捷回复(此功能发贴量达到300贴后关闭)
谢谢楼主分享,这个帖子不回对不起自己!
举双手支持楼主。
好帖,收藏了!谢谢楼主!
好文章,又学习了。
难得一见的好文章,顶了!
楼主你太有才了!
楼主辛苦了,谢谢楼主分享!
看看究竟多神秘。
我来学习学习。
音乐太美了,就喜欢这样的音乐。
感谢楼主及时为我们提供信息!
楼主检查一下,连接好像失效了。
其实我一直觉得楼主的品味不错!呵呵!
中华游戏网不能没有像楼主这样的人才
中华游戏网 因为有你更精彩!
进入高级模式[可上传附件]
加粗
字体颜色
背景颜色
插入链接
图片
验证问题:
我们网站的域名是什么? 正确答案:
Ctrl + Enter 快速发布
匿名回贴(消耗10铜币)
🤪
为防止个别捣乱会员恶意灌水
注册会员发帖量达到
20
贴
即可解锁快捷表情发送
上一个
下一个