小心后门
日期:2007-09-25 荐:
RCMD是Resource Kits里面带的一个小工具,很方便,没有任何的防毒软件认为它是一个后门,也没有任何的杀木马程序识别它~
但是当你的机器被人入侵后,很有可能被人种上了这样的程序,当然,叫他为木马也实在委屈他了,不过他的端口实在太特别了,他居然也用445端口,因为在2000中445号端口默认是打开的,也就是说我将RCMD服务端放到你的机器上你可能丝毫也不会察觉,而且RCMD安装简便,一条指令就OK,然后start他就可以了!
如果当你执行net start的时候发现了有"Remote Command Service"这一行,如果你在服务中有Remote Command Service,如果你在防火墙上没有封掉445号端口,如果~~~
RCMD服务安装方便,使用简单,实在是居家旅行,杀人灭口必备之良药啊~
各位看官且看:
RCMD包括RCMD.exe和RCMDSVC.exe
rcmdsvc -install '服务安装成功
net start rcmdsvc '启动服务
用客户端rcmd去连,然后就和已经telnet进去一样操纵远端主机了~
有人要问了:“那么,哪里才可以买得到呢?”
嘿嘿~找Resource Kits去吧!
Adam 2000.11.20
标签: