本文详细介绍了如何利用Windows NT/2000/XP系统服务创建自启动后门，包括服务的原理、服务的三个重要特性以及如何编程实现服务的安装、卸载和运行。通过示例代码，展示了服务主体程序和服务安装程序的编写方法，帮助读者理解服务级后门的实现过程。
以往大多数的木马/后门都是通过修改系统ini文件（比如Win.ini，System.ini）或修改注册表的RUN值来实现自启动的，还有更简单的是修改Autobat.exe（老大，地球不适合你，你还是回火星吧），但随着网络用户安全意识的提高，连我家旁边卖茶叶蛋的大妈都知道如何对付这些老方法了。为了适应新时代木马后门技术的发展要求，一种利用Windows NT/2000/XP系统服务的后门产生了，现在的WinShell，WinEggDrop等众人皆知的Telnte扩展后门都利用了这种方式。相信很多小菜们对这种后门技术并不了解，所以，我在这里就充个大头，给大家传授教业解解惑吧（受害MM目光呆滞，一脸绝望：有了你们这帮人，天下什么时候才能“无贼”啊？）。
前置原理
Windows NT/2000/XP提供的服务既可以指一种特定的Win32进程，也可以指内核模式的设备
订阅专栏 解锁全文
扫一扫
547
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
