巧变系统合法服务为入侵后门  

作　　者：木淼鑫 

机构地区：[1]赛迪网

出　　处：《计算机应用文摘》2009年第13期58-58,共1页Chinese Journal of Computer Application

摘　　要：入侵远程电脑，聪明的黑客会利用操作系统自带的一些小工具来开启后门并绕过安全软件的检测。譬如rcrndsvc．exe这个Windows 2000 Resource Kit中的小工具，它可以开启系统中的Remote Command Service服务（远程命令服务）。因为这是微软发布的一项系统服务，根本没有杀毒软件会认为它是病毒或木马，所以不少黑客都喜欢把它作为入侵后的后门使用。

关 键 词：变系统 服务 后门 入侵 Windows COMMAND SERVICE REMOTE 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构] TD262.2[自动化与计算机技术—计算机科学与技术]