| | | | |

2017年3月28日

摘要： 1. svchost的由来 Windows系统服务现在可以分为独立进程和共享进程在windows Nt中, 只有服务管理器SCM(service.exe)有多个共享服务. 随着系统的服务增加,为了增强系统性能于是在windows2000开始将很多服务做成共享方式并且由svchost.exe启动阅读全文

posted @ 2017-03-28 18:19 freesec 阅读(906) 评论(0) 推荐(0)

服务劫持

摘要： 1.简介病毒以服务的方式运行最大的好处就是不容易被动态调试, 但是很多服务型病毒并不会直接以服务形式运行,因为很容易被发现. 所以一般都通过劫持服务的技术来使正常服务与病毒服务程序关联 2.原理当服务创建时会操作注册表, 其中服务信息存在于: HKEY_LOCAL_MACHINE\SYSTEM 阅读全文

posted @ 2017-03-28 15:23 freesec 阅读(720) 评论(0) 推荐(0)

2017年3月28日

公告