svchost病毒or系统进程的实例应用有哪些?

17小时前 (16:37:51)阅读2回复0
xx
xx
  • 管理员
  • 注册排名6
  • 经验值34630
  • 级别管理员
  • 主题6926
  • 回复0
楼主

  实例应用

以windows xp为例,点击“起头”/“运行”,输入 “services。msc”号令,弹出办事对话框,然后翻开“remote procedure call”属性对话框,能够看到rpcss办事的可施行文件的途径为 “c:windowssystem32svchost -k rpcss”,那申明rpcss办事是依靠svchost挪用“rpcss”参数 来实现的,而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit。exe”后回车,翻开注 册表编纂器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为 “reg_expand_sz”的键“magepath”,其键值为“% systemroot%system32svchost -k rpcss”(那就是在办事窗口中看到的办事启动号令),另 外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss。

  dll”,此中“rpcss。dll”就是 rpcss办事要利用的动态链接库文件。如许 svchost历程通过读取“rpcss”办事注册表信息,就能启动该 办事了。

0
回帖

svchost病毒or系统进程的实例应用有哪些? 期待您的回复!

取消