Pages: 1/1 First page 1 Final page [ View by Articles | List ]

伪装“合法”的系统后门

  [晴 November 4, 2007 00:26 | by ]
来源:51CTO
rcmdsvc.exe是Windows 2000 Resource Kit(资源工具包)中的一个小工具,是用来开启Remote Command Service(远程命令服务)服务用的,这个服务开启的端口是445,与Win2k系统的Microsoft-DS服务开的端口一样,因为是Microsoft发布的服务,所以根本没有杀毒软件会认为这是病毒或者木马,因此不少入侵者都把这个服务作为入侵后留下的后门使用。下面我就详细的讲一下如何安装和伪装这个服务。
Tags: , ,
Pages: 1/1 First page 1 Final page [ View by Articles | List ]