查隐藏服务的工具knlsc13

2009-4-24 14:20 985 0

摘要: 一、介绍：一个查找隐藏服务的小程序。可以显示被hxdef100和ntrootkit122等rootkit隐藏的服务。发现隐藏的服务后，可以使用本程序禁用它。二...

关键词： nbsp 服务参数属性程序 knlsc 类型方式时间 path

一、介绍：一个查找隐藏服务的小程序。可以显示被hxdef100和ntrootkit122等rootkit隐藏的服务。发现隐藏的服务后，可以使用本程序禁用它。二、用法：1，查找隐藏的服务C:\path>knlsc13.exe -f 2，列出指定类型的服务的属性C:\path>knlsc13.exe -l[swamd] s和w参数分别代表"System"和"Win32"服务类型。a、m和d参数分别代表"自动"、"手动"和"禁用"启动方式。各个参数可以组合使用。 3，配置指定服务的启动方式C:\path>knlsc13.exe -c[a|m|d] ServiceName a、m和d参数的意义同上。三个参数单独使用，不使用参数则显示ServiceName当前的属性。三、显示格式：每个服务的属性按照以下格式显示。 >服务名服务显示名 [类型] [启动方式] [时间戳] 服务程序全路径服务Dll全路径（共享进程的服务才有此项）注：时间戳表示服务属性最后一次被改变的时间。用本程序改的除外。四、举例：C:\path>knlsc13.exe -law (显示自启动的Win32服务)Dumping Services Info...OK!