識別木馬系統服務
- 分類：教程 回答于： 2015年07月07日 00:00:00
摘要：木馬一般都會在啟動項或者注冊表中動手腳，但是容易被查殺，于是黑客想出將木馬服務替換系統服務的方法，今天小編來教大家如何識別木馬服務 。
木馬一般都會在啟動項或者注冊表中動手腳，以跟隨系統一同啟動，但這樣做卻很容易暴露自己。因此，黑客就想出了更為陰險的辦法，那就是將一個正常的系統服務替換為木馬服務，由于新手一般不會深入地對系統服務進行檢查，這就可能導致主機被長期控制。今天電腦系統重裝小編來教會大家如何識別隱藏在其中的木馬服務。
在Windows 2000/XP/2003系統中，服務是指執行指定系統功能的程序、例程或進程，以便支持其他程序，尤其是低層(接近硬件)程序。通過網絡提供服務時，服務可以在Active Directory(活動目錄)中發布，從而促進了以服務為中心的管理和使用。
因此木馬如果用服務來啟動，不僅會很隱蔽，而且更為穩定和安全。雖然有些木馬默認就以服務的方式啟動，但是多一項服務會增加暴露的概率，因此替換系統本身就有的服務就成了木馬隱蔽的最好的選擇。
尋找目標服務
替換服務首先就是要找到一個目標服務，這個服務一定要是用戶不太會用到的服務，這樣在替換服務后才不至于導致系統出現問題。類似的服務有：ClipBook，剪切板查看器，相信很少有人會用到;Event Log，日志記錄服務，同樣也很少有人會去查看系統的日志，除此之外還有很多服務都是我們所不需要的，這些就黑客替換服務的目標。
設置服務的啟動方式
找到目標服務后，就可以動手了。以ClipBook服務為例，在“命令提示符”中運行SC，輸入命令“SC qc ClipSrv”，其中“ClipSrv”是服務名，回車后即可查看該服務的信息，在“START_TYPE”一欄中的參數為“DEMAND_START”，即表示服務的啟動方式為“手動”，如果要讓木馬隨系統啟動，這里當然不能是手動，因此我們來把它改為自動，輸入命令“sc config clipsrv start= auto”，回車后服務就被設為自動啟動。
替換可執行文件路徑
從sc的qc命令中我們可以得知ClipBook服務的可執行文件路徑為C:windowssystem32clipsrv.exe，我們將木馬文件放置于c:windowssystem32目錄，這樣做的目的是為了增加木馬文件的隱蔽性。返回“命令提示符中”輸入命令“sc config clipsrv binpath= "c:winntsystem32muma.exe”回車后，ClipBook服務的可執行文件就被我們換成了muma.exe，我們可以再次使用qc命令進行確認。至此，系統服務的替換就完成了。
更多精彩推薦：如何安裝系統。
揪出被替換的系統服務
如果你對服務不是很了解，并不代表就對黑客所替換的系統服務無能為力，借助一些安全工具，我們還是可以將被替換的服務找出來的。查找被替換的服務我們可以借助“超級巡警”這款安全工具，安裝后運行其主文件，然后點擊工具欄上的高級按鈕，接著切換到“服務管理”標簽，如果系統中有服務被替換，在這里會以黃色的條目標出，哪些服務有問題一眼便知。找出被替換的服務后，右鍵點擊，選擇“編輯服務”，將可執行文件的路徑改回來即可，最后別忘了將藏在系統中的木馬程序刪除。
識別木馬系統服務就講解完了，希望對大家有幫助，謝謝大家!
有用
26
分享
轉載請注明：文章轉載自 m.8x4b.com
本文固定連接：m.8x4b.com
小白系統
小白幫助
如果該頁面中上述提供的方法無法解決問題，您可以通過使用微信掃描左側二維碼加群讓客服免費幫助你解決。備注:人工客服僅限正常工作時間(周一至周六:9:00~12:00 2:00~6:00)
分享到
微信好友
朋友圈
QQ好友
QQ空間
新浪微博
復制鏈接取消
長按或點擊右側按鈕復制鏈接，去粘貼給好友吧~
http://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.htmlhttp://127.0.0.1:5500/content.html
取消
復制成功
怎樣進行電腦系統重裝（適合電腦小白的方法圖解）
10002023/04/17
黑屏解決辦法（黑屏原因）
10002022/11/08
MicrosoftOffice2021 最新永久激活密鑰
10002022/11/03
熱門搜索
電腦重裝系統大概多少錢
10002022/10/29
電子郵箱格式怎么寫教程
10002022/10/23
神舟電腦怎么進入bios重裝系統
10002022/10/13
蘋果序列號含義
10002022/10/07
五種方法教你電腦開不了機怎么辦
10002022/07/19
小白一鍵重裝系統后怎么激活windows
10002022/07/08
超詳細原版windows系統下載圖文教程
10002022/06/30
上一篇：接內外網出現沖突的解決方法
下一篇：查看照片是否被PS過
猜您喜歡
- 電腦經常藍屏解決辦法2022/07/28
- 筆記本顯卡天梯圖,小編教你筆記本顯卡..2018/06/19
- win10下安裝win8.1 雙系統教程..2016/12/29
- bootmgr is missing 解決教程2022/02/21
- 群暉重裝系統方法2023/01/30
- 系統之家win7純凈版32位iso系統下載..2017/05/08
相關推薦
- 小編教你一鍵重裝怎么裝2017/07/30
- 2016年最好的u盤啟動工具2016/11/11
- 雨林木風系統是正版的嗎的介紹..2021/11/12
- 暴風激活工具下載使用教程..2022/11/07
- 安卓系統下載微博2022/10/15
- 重裝系統之U盤安裝教程2016/11/05
文章已經到底了，點擊返回首頁繼續瀏覽新內容。
